CVE-2007-6721 in Bouncy-castle-crypto-package

Tóm tắt

Bởi VulDB • 06/07/2026

API Mã hóa Java (Java Cryptography API) của Bouncy Castle trước phiên bản phát hành 1.38, như được sử dụng trong Gói Nhà cung cấp Mật mã (Crypto Provider Package) trước phiên bản 1.36, có tác động không xác định và các vector tấn công từ xa liên quan đến "một lỗ hổng Bleichenbacher trong chữ ký CMS RSA đơn giản mà không có thuộc tính đã ký."

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 29/03/2009
• Tiết lộ: 29/03/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-47386
• CPE: sẵn sàng
• CWE: Không xác định
• CVSS: 10.0 (NVD)
• EPSS: 0.02413
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6721
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6721
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6721/