CVE-2022-45146 in BC-FJA信息

摘要

由 VulDB • 2026-05-26

在 Bouncy Castle BC-FJA 1.0.2.4 之前的版本中，发现了 FIPS Java API 的一个问题。Java 13 及更高版本中 JVM 垃圾回收器的更改会触发 BC-FJA FIPS 模块中的问题，导致模块正在使用的临时密钥被清零，从而引发错误或潜在的信息丢失。注意：符合 FIPS 标准的用户不受影响，因为 FIPS 认证仅适用于 Java 7、8 和 11。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2022-11-11

披露

2022-11-21

管理

已接受

条目

VDB-214057

CPE

准备好

CWE

CWE-404 (已确认)

CVSS

5.5 (NVD)

EPSS

0.00430

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2022-45146
NVD	https://nvd.nist.gov/vuln/detail/CVE-2022-45146
CVE Details	https://www.cvedetails.com/cve/CVE-2022-45146/

◂ 上一步一览下一步 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!