V
Сканер-ВС
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
CVE-2016-1000340
DEB
Низкий

В Bouncy Castle JCE Provider версиях с 1.51 по 1.55 была внесена ошибка распространения переноса в реализацию возведения в квадрат для неск…

CVSS
2.9
Низкий
EPSS
0.02
p80
Опубликовано
2016-01-01
Обновлено
2016-01-01
Описание

В Bouncy Castle JCE Provider версиях с 1.51 по 1.55 была внесена ошибка распространения переноса в реализацию возведения в квадрат для нескольких классов необработанной математики (org.bouncycastle.math.raw.Nat???). Эти классы используются нашими пользовательскими реализациями эллиптических кривых (org.bouncycastle.math.ec.custom.**), поэтому существовала возможность редких (в обычном использовании) ложных вычислений для скалярных умножений эллиптических кривых. Такие ошибки были бы обнаружены с высокой вероятностью при проверке вывода для наших скалярных умножителей.

Теги · CWE
CWE-19
CWE-682
CAPEC-128
CAPEC-129
Затронутые продукты
SoappySoappyAnsiblerole-insights-clientAnsiblerole-insights-clientBouncycastleBouncycastleBouncycastleBouncycastleBouncycastleBouncycastleBouncycastleBouncycastleBouncycastleBouncycastleBouncycastleBouncycastleBouncycastleBouncycastleBouncycastleBouncycastle
Вектор CVSS
CVSS:3.0/AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N
Хронология
2016-01-01
Опубликована
2016-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: L
Локальная (L)
Сложность атаки
AC: H
Высокая (H)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: L
Низкое (L)
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.022 · p80
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
ПродуктВендорСтатус
SOAPpyОтслеживается
SOAPpyОтслеживается
ansiblerole-insights-clientОтслеживается
ansiblerole-insights-clientОтслеживается
bouncycastleОтслеживается
bouncycastleОтслеживается
bouncycastleОтслеживается
bouncycastleОтслеживается
bouncycastleОтслеживается
bouncycastleОтслеживается
bouncycastleОтслеживается
bouncycastleОтслеживается
bouncycastleОтслеживается
bouncycastleОтслеживается
bouncycastleОтслеживается
bouncycastleОтслеживается
bouncycastleОтслеживается
bouncycastleОтслеживается
bouncycastleОтслеживается
bouncycastleОтслеживается
Показаны первые 20 из 656
Источники данных
DEB
CVE
RED
UBU