PT-2025-34333 · Unknown · Bouncy Castle For Java

CVE-2025-9341 · Publicado 2025-08-22 · Atualizado 2025-10-24

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.9

Média

Vetor base

AV:L/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:P/AU:N/R:U/V:C/RE:M/U:Amber

Nome do Software Vulnerável e Versões Afetadas: Bouncy Castle for Java FIPS versões 2.1.0 a 2.1.0

Descrição: Existe um problema de consumo descontrolado de recursos no Legion of the Bouncy Castle Inc. Bouncy Castle for Java FIPS bc-fips, afetando todos os módulos da API. Este problema permite alocação excessiva e está associado ao arquivo de programa org/bouncycastle/crypto/fips/AESNativeCBC.Java.

Recomendações: Bouncy Castle for Java FIPS versão 2.1.0: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2025-9341

GHSA-JFCV-JV9G-2VX2

Produtos afetados

Bouncy Castle For Java

Referências · 12

• 🔥 https://github.com/bcgit/bc-java/wiki/CVE%E2%80%902025%E2%80%909341 · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/9xxx/CVE-2025-9341.json · Exploit
• https://github.com/bcgit/bc-java · Nota
• https://github.com/bcgit/bc-lts-java · Nota
• https://osv.dev/vulnerability/CVE-2025-9341 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-jfcv-jv9g-2vx2 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-9341 · Nota de Segurança
• https://twitter.com/CVEnew/status/1958826920524562720 · Publicação no Twitter
• https://t.me/cveNotify/133152 · Publicação no Telegram
• https://repo1.maven.org/maven2/org/bouncycastle · Nota
• https://t.me/CVEtracker/30656 · Publicação no Telegram
• https://t.me/cveNotify/140316 · Publicação no Telegram