Medium WID-SEC-2026-2399 1 CVE

Bouncy Castle: Schwachstelle ermöglicht nicht spezifizierten Angriff

Published Jul 16, 2026 · Updated Jul 16, 2026 · de-DE

Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Bouncy Castle ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Product

Bouncy Castle ist eine Kryptographie-API für Java.

Vulnerabilities 1

Low 1.7

CVE-2026-15997

Native ARM SHA3 / SHAKE `restoreFullState` fails to detect size_t underflow in a crafted encoded state

Out-of-bounds write vulnerability in Legion of the Bouncy Castle Inc. BC-LTS bcprov-lts8on on ARM allows Overflow Buffers. This vulnerability is associated with program files https://github.Com/bcgit/bc-lts-java/blob/main/native_c/arm/sha/shake.C, https://git…

Legion of the Bouncy Castle BC-LTS bouncycastle Ubuntu

Jul 16, 2026

Revision history

2026-07-16 #1
Initiale Fassung

References

Bouncy Castle Advisory CVE-2026-15997 vom 2026-07-16
https://github.com/bcgit/bc-lts-java/wiki/CVE%E2%80%902026%E2%80%9015997