CVE-2011-2516 in Shibboleth-sp

Tóm tắt

Bởi VulDB • 12/05/2026

Lỗi off-by-one trong tính năng chữ ký XML của Apache XML Security cho C++ 1.6.0, khi được sử dụng trong Shibboleth trước phiên bản 2.4.3 và có thể trong các sản phẩm khác, cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (crash) thông qua một chữ ký sử dụng khóa RSA lớn, dẫn đến buffer overflow.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 15/06/2011
• Tiết lộ: 11/07/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-57911
• CPE: sẵn sàng
• CWE: CWE-189 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.07720
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2516
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2516
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2516/