PT-2024-5034 · Bouncy Castle+4 · Bouncy Castle Bc C# .Net+11

David Hook

·

Publicado

2024-04-22

·

Atualizado

2026-04-01

·

CVE-2024-29857

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas:
Bouncy Castle Java (BC Java) versões 1.78 e anteriores
Bouncy Castle Java LTS (BC Java LTS) versões 2.73.6 e anteriores
Bouncy Castle FIPS Java API (BC-FJA) versões 1.0.2.5 e anteriores
Bouncy Castle C# .Net versões 2.3.1 e anteriores
Bamboo Data Center e Server versões anteriores a 9.2.14, 9.5.4 e 9.6.2
Confluence Data Center e Server versões anteriores a 7.19.26, 8.5.12, 8.9.4 e 9.0.1
Descrição:
Foi descoberta uma vulnerabilidade nos arquivos ECCurve.java e ECCurve.cs, que pode levar a um consumo excessivo de CPU durante a avaliação dos parâmetros da curva ao importar um certificado EC com parâmetros F2m manipulados. Isso pode permitir que um invasor não autenticado exponha ativos no ambiente suscetíveis a exploração, sem impacto na confidencialidade, sem impacto na integridade e com alto impacto na disponibilidade, sem exigir interação do usuário.
Recomendações:
Para as versões 1.78 e anteriores do Bouncy Castle Java (BC Java), atualize para a versão 1.78 ou posterior.
Para as versões 2.73.6 e anteriores do Bouncy Castle Java LTS (BC Java LTS), atualize para a versão 2.73.6 ou posterior.
Para as versões 1.0.2.5 e anteriores do Bouncy Castle FIPS Java API (BC-FJA), atualize para a versão 1.0.2.5 ou posterior.
Para as versões 2.3.1 e anteriores do Bouncy Castle C# .Net, atualize para a versão 2.3.1 ou posterior.
Para o Bamboo Data Center e Server em versões anteriores a 9.2.14, 9.5.4 e 9.6.2, atualize para uma versão igual ou superior a 9.2.14, 9.5.4 ou 9.6.2.
Para o Confluence Data Center e Server

Exploit

Correção

Out of bounds Read

Resource Exhaustion

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2024-05561
CLEANSTART-2026-IA43044
CVE-2024-29857
GHSA-8XFC-GM6G-VGPV
OPENSUSE-SU-2024:13914-1
OPENSUSE-SU-2025:15739-1
RHSA-2024:5143
RHSA-2024:5144
RHSA-2024:5145
RHSA-2024:5479
RHSA-2024:5481
USN-8108-1

Produtos afetados

Bamboo
Bamboo Data Center/Server
Bitbucket
Bouncy Castle Bc C# .Net
Bouncy Castle Fips Java Api
Bouncy Castle Bc Java
Bouncy Castle Java Lts
Confluence
Confluence Data Center/Server
Debian
Linuxmint
Ubuntu