Skip to content
OpenAdvisories
Medium WID-SEC-2024-1031 4 CVEs

Bouncy Castle: Mehrere Schwachstellen

Published May 5, 2024 · Updated Mar 23, 2026 · Revision 27 · de-DE

Vendor: Atlassian Vendor: Dell Vendor: Hitachi Vendor: IBM Vendor: NETAPP Vendor: RealObjects Vendor: Red Hat Vendor: SAS Institute Vendor: SUSE Vendor: Ubuntu Product: ActiveIQ Unified Manager Product: Base SAS Product: Bitbucket Product: Confluence Product: Db2 Product: Enterprise Linux Product: License Metric Tool Product: Linux Product: Linux Product: MQ Product: Ops Center Product: PDFreactor Product: QRadar SIEM Product: Secure Connect Gateway Product: Security Guardium Product: SPSS Product: Storage Scale Product: Tivoli Key Lifecycle Manager Platform: Linux

Summary

Ein anonymer Angreifer kann mehrere Schwachstellen in Bouncy Castle ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder einen DNS-Poisoning-Angriff durchzuführen.

Product

Bouncy Castle ist eine Kryptographie-API für Java.

Vulnerabilities 4

  • High 7.5
    CVE-2024-29857

    Bouncy Castle certificate parsing issues cause high CPU usage during parameter evaluation.

    An issue was discovered in ECCurve.java and ECCurve.cs in Bouncy Castle Java (BC Java) before 1.78, BC Java LTS before 2.73.6, BC-FJA before 1.0.2.5, and BC C# .Net before 2.3.1. Importing an EC certificate with crafted F2m parameters can lead to excessive CP…

    druid tez bouncycastle bouncycastle Debian Ubuntu Wolfi Maven NuGet
  • High 7.5
    CVE-2024-30172

    Bouncy Castle crafted signature and public key can be used to trigger an infinite loop

    An issue was discovered in Bouncy Castle Java Cryptography APIs before 1.78. An Ed25519 verification code infinite loop can occur via a crafted signature and public key.

    bouncycastle bouncycastle opensearch-2 gradle-8 Debian Ubuntu Wolfi Maven NuGet
  • High 7.5
    CVE-2024-34447

    Bouncy Castle Java Cryptography API vulnerable to DNS poisoning

    An issue was discovered in the Bouncy Castle Crypto Package For Java before BC TLS Java 1.0.19 (ships with BC Java 1.78, BC Java (LTS) 2.73.6) and before BC FIPS TLS Java 1.0.19. When endpoint identification is enabled in the BCJSSE and an SSL socket is creat…

    druid bouncycastle bouncycastle opensearch-2 Debian Ubuntu Wolfi Maven
  • Medium 5.9
    CVE-2024-30171

    Bouncy Castle affected by timing side-channel for RSA key exchange ("The Marvin Attack")

    An issue was discovered in Bouncy Castle Java TLS API and JSSE Provider before 1.78. Timing-based leakage may occur in RSA based handshakes because of exception processing.

    druid tez bouncycastle bouncycastle Debian Ubuntu Wolfi Maven NuGet

Revision history

  1. #27

    Neue Updates von Dell aufgenommen

  2. #26

    Neue Updates von Ubuntu aufgenommen

  3. #25

    Neue Updates aufgenommen

  4. #24

    Neue Updates von NetApp aufgenommen

  5. #23

    Neue Updates von NetApp aufgenommen

  6. #22

    Neue Updates von IBM aufgenommen

  7. #21

    Neue Updates von Atlassian aufgenommen

  8. #20

    Neue Updates von HITACHI aufgenommen

  9. #19

    Neue Updates von NetApp aufgenommen

  10. #18

    Neue Updates aufgenommen

  11. #17

    Neue Updates von IBM aufgenommen

  12. #16

    Neue Updates von IBM aufgenommen

  13. #15

    Neue Updates von IBM aufgenommen

  14. #14

    Neue Updates von IBM aufgenommen

  15. #13

    Neue Updates von Red Hat aufgenommen

  16. #12

    Neue Updates von IBM aufgenommen

  17. #11

    Neue Updates von Red Hat aufgenommen

  18. #10

    Neue Updates von Red Hat aufgenommen

  19. #9

    Neue Updates von Red Hat aufgenommen

  20. #8

    Neue Updates von Red Hat aufgenommen

  21. #7

    Neue Updates von Red Hat und IBM aufgenommen

  22. #6

    Neue Updates von Red Hat aufgenommen

  23. #5

    Neue Updates von IBM aufgenommen

  24. #4

    Neue Updates von SUSE aufgenommen

  25. #3

    Neue Updates aufgenommen

References