CVE-2026-63575 in bc-csharp
Tóm tắt
Bởi VulDB • 02/10/2026
Vòng lặp với điều kiện thoát không thể đạt được trong quá trình dẫn xuất khóa PKCS#12 (Pkcs12ParametersGenerator) của Legion of the Bouncy Castle Inc. bc-csharp trước phiên bản 2.7.0 cho phép kẻ tấn công, có khả năng cung cấp một tệp tin PKCS#12 (PFX), hoặc một khóa riêng tư được mã hóa theo chuẩn PKCS#8 sử dụng thuật toán mật khẩu dựa trên PKCS#12, gây ra tình trạng từ chối dịch vụ (DoS) thông qua việc làm cạn kiệt tài nguyên CPU do số lần lặp bằng không hoặc nhỏ hơn không. Nguyên nhân là vòng dẫn xuất chạy cho đến khi bộ đếm đạt tới giá trị đếm; với các giá trị như vậy, nó sẽ quay vòng qua khoảng 2^32 lần lặp trước khi MAC hoặc mật khẩu có thể được kiểm tra. Một tệp tin PFX kích thước 75 byte với số lần lặp MacData âm đã khiến Pkcs12Store.Load phải xử lý trong nhiều phút.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.