Bouncy Castle JCE Provider 安全漏洞 CVE-2016-1000345 CNNVD-201806-158

4.3 AV AC AU C I A
发布: 2018-06-04
修订: 2020-10-20

Bouncy Castle JCE Provider是一款基于Java的加密包。 Bouncy Castle JCE Provider 1.55及之前版本中的DHIES/ECIES CBC模式存在安全漏洞。攻击者可通过填充利用该漏洞确定造成解密失败的情况。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息