Legion of the Bouncy Castle Bouncy Castle/Bouncy Castle LTS/Bouncy Castle FIPS ASN.1 Excesso de tampão
| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 6.3 | $0-$5k | 1.38+ |
Sumário
Uma vulnerabilidade foi encontrada em Legion of the Bouncy Castle Bouncy Castle, Bouncy Castle LTS and Bouncy Castle FIPS. Foi declarada como crítico. A função afetada é desconhecida do componente ASN.1. A utilização pode causar Excesso de tampão. Esta vulnerabilidade está registrada como CVE-2026-13506. Existe a possibilidade de executar o ataque de forma remota. Nenhum exploit está disponível.
Detalhes
Uma vulnerabilidade foi encontrada em Legion of the Bouncy Castle Bouncy Castle, Bouncy Castle LTS and Bouncy Castle FIPS. Foi declarada como crítico. A função afetada é desconhecida do componente ASN.1. A utilização pode causar Excesso de tampão. Ao utilizar CWE para declarar o problema, isso direciona para CWE-787. A falha foi publicada. O boletim está compartilhado para download em github.com.
Esta vulnerabilidade está registrada como CVE-2026-13506. O CVE foi atribuído em 28/06/2026. Existe a possibilidade de executar o ataque de forma remota. Detalhes técnicos não estão disponíveis. Esta vulnerabilidade tem popularidade abaixo da média. Nenhum exploit está disponível. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente.
Foi declarado como não definido.
Produto
Fabricante
Nome
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔒VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 6.5VulDB Meta Pontuação Temporária: 6.3
VulDB Pontuação Base: 6.5
VulDB Pontuação Temporária: 6.3
VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔒
VulDB Pontuação Temporária: 🔒
VulDB Fiabilidade: 🔍
Exploração
Classe: Excesso de tampãoCWE: CWE-787 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒
Físico: Não
Local: Não
Remoto: Sim
Disponibilidade: 🔒
Estado: Não definido
Tendência de preços: 🔍
Estimativa de preço atual: 🔒
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: nenhuma medida conhecidaEstado: 🔍
Tempo 0-dia: 🔒
Linha do tempo
28/06/2026 CVE atribuído03/08/2026 Aviso publicado
03/08/2026 Entrada VulDB criada
03/08/2026 Última atualização da VulDB
Fontes
Aconselhamento: github.comEstado: Não definido
CVE: CVE-2026-13506 (🔒)
GCVE (CVE): GCVE-0-2026-13506
GCVE (VulDB): GCVE-100-385482
Entrada
Criado: 03/08/2026 06h14Ajustamentos: 03/08/2026 06h14 (52)
Completo: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.