FICHE CVE

CVE-2025-14813

Publiée le 2026-04-15 · Dernière modification le 2026-10-07

🇫🇷 EN BREF

Les applications Java utilisant des versions affectées de la bibliothèque de cryptographie Bouncy Castle sont vulnérables en raison d'une faille dans l'implémentation du chiffrement par bloc G3413 CTR. Un attaquant disposant d'un accès local au système peut exploiter cette faille pour contourner le chiffrement ou compromettre des données sensibles, obtenant ainsi un contrôle de haut niveau sur le logiciel impacté. Aucun privilège spécial ni interaction de l'utilisateur n'est requis pour exécuter l'attaque une fois l'accès local établi.

CVSS 4.09.3 CRITIQUE

Type de faiblesse

Cryptographie cassée ou risquée · CWE-327

Publiée2026-04-15

Dernière modification2026-10-07

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Élevée

Intégrité (système subséquent)Élevée

Disponibilité (système subséquent)Aucune

Effort de réponseModéré

Urgence du fournisseurRed

RÉFÉRENCES

Description officielle du NVD (en anglais)

: Use of a Broken or Risky Cryptographic Algorithm vulnerability in Legion of the Bouncy Castle Inc. BC-JAVA bcprov on all (core modules). This vulnerability is associated with program files G3413CTRBlockCipher. This issue affects BC-JAVA: from 1.59 before 1.80.2, from 1.81 before 1.81.1, from 1.82 before 1.84.