CVE-2011-2516 in Shibboleth-sp

Riassunto

di VulDB • 16/06/2026

Un errore off-by-one nella funzionalità di firma XML di Apache XML Security per C++ 1.6.0, come utilizzato in Shibboleth prima della versione 2.4.3 e potenzialmente in altri prodotti, consente agli attaccanti remoti di causare un denial of service (crash) tramite una firma che utilizza una chiave RSA di grandi dimensioni, innescando un buffer overflow.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 15/06/2011
• Divulgazione: 11/07/2011
• Moderazione: accettato
• Voce: VDB-57911
• CPE: pronto
• CWE: CWE-189 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.07720
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2516
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2516
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2516/