Skip to content
OpenAdvisories
Medium WID-SEC-2023-1490 1 CVE

Bouncy Castle: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jun 18, 2023 · Updated Mar 18, 2026 · Revision 16 · de-DE

Vendor: Debian Vendor: IBM Vendor: RealObjects Vendor: Red Hat Vendor: SAS Institute Vendor: SUSE Vendor: Ubuntu Product: Base SAS Product: Enterprise Linux Product: InfoSphere Guardium Product: InfoSphere Information Server Product: Linux Product: Linux Product: Linux Product: PDFreactor Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Bouncy Castle ausnutzen, um Informationen offenzulegen.

Product

Bouncy Castle ist eine Kryptographie-API für Java.

Vulnerabilities 1

  • Medium 5.3
    CVE-2023-33201

    Bouncy Castle For Java LDAP injection vulnerability

    Bouncy Castle For Java before 1.74 is affected by an LDAP injection vulnerability. The vulnerability only affects applications that use an LDAP CertStore from Bouncy Castle to validate X.509 certificates. During the certificate validation process, Bouncy Cast…

    druid tez bouncycastle bouncycastle Debian Ubuntu Wolfi Maven

Revision history

  1. #16

    Neue Updates von Ubuntu aufgenommen

  2. #15

    Neue Updates aufgenommen

  3. #14

    Neue Updates von Red Hat aufgenommen

  4. #13

    Neue Updates von IBM aufgenommen

  5. #12

    Neue Updates von Red Hat aufgenommen

  6. #11

    Neue Updates von Red Hat aufgenommen

  7. #10

    Neue Updates von Red Hat aufgenommen

  8. #9

    Neue Updates von IBM aufgenommen

  9. #8

    Neue Updates von Red Hat aufgenommen

  10. #7

    Neue Updates von Red Hat aufgenommen

  11. #6

    Neue Updates von Red Hat aufgenommen

  12. #5

    Neue Updates von Debian aufgenommen

  13. #4

    Neue Updates aufgenommen

  14. #3

    Neue Updates von SUSE aufgenommen

  15. #2

    Neue Updates von Red Hat aufgenommen

  16. #1

    Initiale Fassung

References