CVE-2015-0851 in XMLTooling-C

الملخص

بحسب VulDB • 04/07/2026

XMLTooling-C قبل الإصدار 1.5.5، كما يُستخدم في OpenSAML-C وموفّر الخدمة Shibboleth (SP)، لا يعالج بشكل صحيح استثناءات تحويل الأعداد الصحيحة، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (تعطّل) عبر بيانات XML غير صالحة من حيث المخطط.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 06/01/2015
• إفشاء: 12/08/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-77055
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.02444
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0851
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0851
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0851/