Apache Santuario XML Security for... CVE-2013-2155 CNNVD-201306-385
5.8
AV
AC
AU
C
I
A
发布：
2013-08-20
修订：
2023-11-07
Apache Santuario是美国阿帕奇（Apache）软件基金会的一套实现XML的主要安全标准，它包含两个库：Apache XML Security for Java和Apache XML Security for C++。 Apache Santuario XML Security for C++（又名xml-security-c） 1.7.0及之前的版本中存在安全漏洞，该漏洞源于程序没有正确验证长度值。远程攻击者可通过向(1)compareBase64StringToRaw，(2)DSIGAlgorithmHandlerDefault或(3)DSIGAlgorithmHandlerDefault::verify函数传递特制的长度值，利用该漏洞造成拒绝服务或绕过保护机制，伪造签名。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有13条受影响产品信息
