Skip to content
OpenAdvisories
Medium WID-SEC-2023-2998 1 CVE

Bouncy Castle: Schwachstelle ermöglicht Denial of Service

Published Nov 22, 2023 · Updated Oct 5, 2025 · Revision 6 · de-DE

Vendor: Hitachi Vendor: IBM Vendor: NETAPP Vendor: Red Hat Vendor: SAS Institute Product: ActiveIQ Unified Manager Product: Base SAS Product: Enterprise Linux Product: InfoSphere Information Server Product: Ops Center Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter Angreifer kann eine Schwachstelle in Bouncy Castle ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Bouncy Castle ist eine Kryptographie-API für Java.

Vulnerabilities 1

  • Medium 5.5
    CVE-2023-33202

    Bouncy Castle Denial of Service (DoS)

    Bouncy Castle for Java before 1.73 contains a potential Denial of Service (DoS) issue within the Bouncy Castle org.bouncycastle.openssl.PEMParser class. This class parses OpenSSL PEM encoded streams containing X.509 certificates, PKCS8 encoded keys, and PKCS7…

    bouncycastle bouncycastle gradle-8 gradle-stage0 Debian Ubuntu Wolfi Maven

Revision history

  1. #6

    Neue Updates aufgenommen

  2. #5

    Neue Updates von HITACHI aufgenommen

  3. #4

    Neue Updates von Red Hat aufgenommen

  4. #3

    Neue Updates von IBM aufgenommen

  5. #2

    Neue Updates von NetApp aufgenommen

  6. #1

    Initiale Fassung

References