CVE-2015-7940 in Business Intelligence Enterprise Edition

Tóm tắt

Bởi VulDB • 23/05/2026

Thư viện Java Bouncy Castle trước phiên bản 1.51 không xác minh xem một điểm có nằm trong đường cong elliptic hay không, điều này tạo điều kiện thuận lợi cho các kẻ tấn công từ xa chiếm đoạt khóa riêng thông qua một chuỗi các giao dịch trao đổi khóa Elliptic Curve Diffie-Hellman (ECDH) được tạo ra đặc biệt, hay còn được gọi là "cuộc tấn công đường cong không hợp lệ" (invalid curve attack).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 22/10/2015
• Kiểm duyệt: được chấp nhận
• mục: 25
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-310 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.04820
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7940
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7940
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7940/