Veille CVE

‹ Retour à la liste

CVE-2026-12185

8.6 Élevée

Publiée le 03/08/2026 à 03:16 · Modifiée le 28/08/2026 à 16:42 · Analyse NVD en cours · Source : 91579145-5d7b-4cc5-b925-a0262ff19630

Description

In Bouncy Castle for Java before 1.85, BKS/UBER keystore allocates from untrusted lengths before integrity check. This issue also affects Bouncy Castle for Java LTS before 2.73.12.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 7.1 Élevée 91579145-5d7b-4cc5-b925-a0262ff19630 CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Amber
3.1 8.6 Élevée nvd@nist.gov (NVD) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H

Faiblesses (CWE)

Références

Ailleurs