Integer Overflow or Wraparound in JBCrypt

中 5.0CVE-2015-0886 · GHSA-9h6p-92jq-888x · 28/02/2015 公開 · 17/06/2026 更新

要点

CVE-2015-0886 は org.mindrot:jbcrypt, jbcrypt (mindrot) に影響する深刻度「中」 (CVSS 5.0) の脆弱性です。
今後30日間に悪用される確率（EPSS）：4.8%（全脆弱性の 92.0% より高い）。
対処：0.4 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.mindrot:jbcrypt Maven	`< 0.4`	`0.4`
jbcrypt mindrot	`< 0.4`	`0.4`

概要

Integer overflow in the crypt_raw method in the key-stretching implementation in JBCrypt before 0.4 makes it easier for remote attackers to determine cleartext values of password hashes via a brute-force attack against hashes associated with the maximum exponent.

NVD の説明

Integer overflow in the crypt_raw method in the key-stretching implementation in jBCrypt before 0.4 makes it easier for remote attackers to determine cleartext values of password hashes via a brute-force attack against hashes associated with the maximum exponent.

参考情報

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン