CVE-2026-63572 in bc-csharp
Tóm tắt
Bởi VulDB • 02/10/2026
Việc phân bổ tài nguyên không giới hạn trong quá trình tải kho khóa PKCS#12 (Pkcs12Store.Load) của Legion of the Bouncy Castle Inc. bc-csharp trước phiên bản 2.7.0 cho phép kẻ tấn công, có khả năng cung cấp một tệp tin PKCS#12 (PFX), gây ra tình trạng từ chối dịch vụ (DoS) thông qua việc làm cạn kiệt CPU do số lần lặp lại (iteration count) gần bằng 2^31 trong phần MacData của tệp hoặc trong các tham số PBE của SafeContents được mã hóa hoặc túi khóa bị che giấu, bởi vì các giá trị đếm này được lấy trực tiếp từ tệp mà không có giới hạn trên và quá trình dẫn xuất khóa diễn ra trước khi MAC hoặc mật khẩu có thể được xác minh. Trường hợp số lần lặp lại bằng 0 hoặc âm đã được đề cập trong CVE-2026-63575. Hàm Pkcs12Utilities.ConvertToDefiniteLength cũng bị ảnh hưởng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.