Shibboleth Apache XML Security签名密钥解析拒绝服务漏洞 CVE-2011-2516 CNNVD-201107-094
5.0
AV
AC
AU
C
I
A
发布：
2011-07-11
修订：
2023-02-13
在Shibboleth 2.4.3之前版本和其他产品中使用的Apache XML Security for C++ 1.6.0版本中存在拒绝服务漏洞。该漏洞源于创建或验证带有RSA，DSA或ECDSA密钥签名文件的XML签名时的off-by-one错误。远程攻击者可借助超大RSA密钥导致应用程序崩溃。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有16条受影响产品信息
