In the Bouncy Castle JCE Provider... CVE-2016-1000342 CNNVD-201806-274
5.0
AV
AC
AU
C
I
A
发布：
2018-06-04
修订：
2020-10-20
Bouncy Castle JCE Provider是一款基于Java的加密包。 Bouncy Castle JCE Provider 1.55及之前版本中存在安全漏洞，该漏洞源于ECDSA没有充分的验证使用ASN.1进行的签名编码。攻击者可利用该漏洞将‘不可见’输入引入到已签名的框架中。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
