Integer Overflow or Wraparound in JBCrypt

TRUNG BÌNH 5.0CVE-2015-0886 · GHSA-9h6p-92jq-888x · Công bố 28/02/2015 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2015-0886 là lỗ hổng mức TRUNG BÌNH (CVSS 5.0) ảnh hưởng org.mindrot:jbcrypt, jbcrypt (mindrot).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 4.8%, cao hơn 92.0% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.4 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.mindrot:jbcrypt Maven	`< 0.4`	`0.4`
jbcrypt mindrot	`< 0.4`	`0.4`

Mô tả

Integer overflow in the crypt_raw method in the key-stretching implementation in JBCrypt before 0.4 makes it easier for remote attackers to determine cleartext values of password hashes via a brute-force attack against hashes associated with the maximum exponent.

Mô tả của NVD

Integer overflow in the crypt_raw method in the key-stretching implementation in jBCrypt before 0.4 makes it easier for remote attackers to determine cleartext values of password hashes via a brute-force attack against hashes associated with the maximum exponent.

Tham khảo

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí