PT-2022-6901 · Bouncy Castle+1 · Bouncy Castle Bc-Fja+1
CVE-2022-45146
·
Publicado
2022-11-21
·
Atualizado
2024-02-13
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do Bouncy Castle BC-FJA anteriores à 1.0.2.4
Descrição
Um problema na API Java FIPS do Bouncy Castle BC-FJA é desencadeado por alterações no coletor de lixo da JVM no Java 13 e versões posteriores. Esse problema faz com que as chaves temporárias usadas pelo módulo sejam zeradas enquanto ainda estão em uso, resultando em erros ou possível perda de informações. Os usuários em conformidade com FIPS não são afetados, pois a certificação FIPS é válida apenas para Java 7, 8 e 11.
Recomendações
Para versões do Bouncy Castle BC-FJA anteriores à 1.0.2.4, atualize para a versão 1.0.2.4 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso das versões Java 13 e posteriores com os módulos BC-FJA FIPS até que a atualização seja aplicada.
Exploit
Correção
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Bouncy Castle Bc-Fja
Java