CVE-2011-2516 in Shibboleth-sp

Résumé

par VulDB • 16/06/2026

Une erreur off-by-one dans la fonctionnalité de signature XML d'Apache XML Security pour C++ 1.6.0, telle qu'utilisée dans Shibboleth avant la version 2.4.3 et potentiellement dans d'autres produits, permet aux attaquants distants de provoquer un déni de service (plantage) via une signature utilisant une clé RSA volumineuse, ce qui déclenche un buffer overflow.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 15/06/2011
• Divulgation: 11/07/2011
• Modérer: accepté
• Entrée: VDB-57911
• CPE: prêt
• CWE: CWE-189 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.07720
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2516
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2516
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2516/