漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Off-by-one error in the XML signature feature in Apache XML Security for C++ 1.6.0, as used in Shibboleth before 2.4.3 and possibly other products, allows remote attackers to cause a denial of service (crash) via a signature using a large RSA key, which triggers a buffer overflow.
漏洞信息
N/A
漏洞
N/A
漏洞
Shibboleth Apache XML Security签名密钥解析拒绝服务漏洞
漏洞信息
在Shibboleth 2.4.3之前版本和其他产品中使用的Apache XML Security for C++ 1.6.0版本中存在拒绝服务漏洞。该漏洞源于创建或验证带有RSA,DSA或ECDSA密钥签名文件的XML签名时的off-by-one错误。远程攻击者可借助超大RSA密钥导致应用程序崩溃。
漏洞信息
N/A
漏洞
N/A