Skip to content
OpenAdvisories
Medium WID-SEC-2025-1764 1 CVE

Bouncy Castle: Schwachstelle ermöglicht Denial of Service

Published Aug 11, 2025 · Updated Sep 13, 2026 · Revision 8 · de-DE

Vendor: IBM Vendor: NETAPP Vendor: SAS Institute Product: ActiveIQ Unified Manager Product: App Connect Enterprise Product: Base SAS Product: Cognos Analytics Product: Integration Bus Product: SPSS Platform: Linux Platform: macOS Platform: Windows

Summary

Ein Angreifer kann eine Schwachstelle in Bouncy Castle ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Bouncy Castle ist eine Kryptographie-API für Java.

Vulnerabilities 1

  • Medium 6.3
    CVE-2025-8885

    Possible DOS in processing specially formed ASN.1 Object Identifiers

    Allocation of Resources Without Limits or Throttling vulnerability in Legion of the Bouncy Castle Inc. BC Java bcprov on All (API modules), Legion of the Bouncy Castle Inc. BC-FJA bc-fips on All allows Excessive Allocation. This vulnerability is associated wi…

    Legion of the Bouncy Castle BC-JAVA BC-FJA bouncycastle Debian Ubuntu Maven

Revision history

  1. #8

    Neue Updates von IBM aufgenommen

  2. #7

    Neue Updates von IBM und IBM-APAR aufgenommen

  3. #6

    Neue Updates aufgenommen

  4. #5

    Neue Updates von IBM aufgenommen

  5. #4

    Neue Updates von NetApp aufgenommen

  6. #3

    Neue Updates von IBM aufgenommen

  7. #2

    Referenz(en) aufgenommen: GHSA-67MF-3CR5-8W23, EUVD-2025-24231

  8. #1

    Initiale Fassung

References