Moderate severity vulnerability that affects org.bouncycastle:bcprov-jdk14 and org.bouncycastle:bcprov-jdk15

中 5.9CVE-2016-1000345 · GHSA-9gp4-qrff-c648 · 04/06/2018 公開 · 17/06/2026 更新

要点

CVE-2016-1000345 は org.bouncycastle:bcprov-jdk14, org.bouncycastle:bcprov-jdk15, org.bouncycastle:bcprov-jdk15on に影響する深刻度「中」 (CVSS 5.9) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.6%（全脆弱性の 85.1% より高い）。
対処：1.56 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.bouncycastle:bcprov-jdk14 Maven	`< 1.56`	`1.56`
org.bouncycastle:bcprov-jdk15 Maven	`< 1.56`	`1.56`
org.bouncycastle:bcprov-jdk15on Maven	`< 1.56`	`1.56`
bc-java bouncycastle	`≤ 1.55`	修正版なし

概要

In the Bouncy Castle JCE Provider version 1.55 and earlier the DHIES/ECIES CBC mode vulnerable to padding oracle attack. For BC 1.55 and older, in an environment where timings can be easily observed, it is possible with enough observations to identify when the decryption is failing due to padding.

NVD の説明