CVE-2016-9814
CVE-2016-9814
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The validateSignature method in the SAML2\Utils class in SimpleSAMLphp before 1.14.10 and simplesamlphp/saml2 library before 1.9.1, 1.10.x before 1.10.3, and 2.x before 2.3.3 allows remote attackers to spoof SAML responses or possibly cause a denial of service (memory consumption) by leveraging improper conversion of return values to boolean.
CVSS 9.1 · Kritisch · EPSS 2,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · php
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
simplesamlphp Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.14.10-1
Auf 1.14.10-1 aktualisieren
simplesamlphp Debian:14
- Softwareversionen
- 1.10.0-1
- 1.11.0-1
- 1.12.0-1
- 1.12.0~rc1-1
- 1.12.0~rc2-1
- 1.13.0-1
- 1.13.1-1
- 1.13.1-2
- 1.13.2-1
- 1.14.0-1
- 1.14.1-1
- 1.14.2-1
- 1.14.2-2
- 1.14.3-1
- 1.14.4-1
- 1.14.5-1
- 1.14.6-1
- 1.14.7-1
- 1.14.8-1
- 1.14.9-1
- 1.6.0-1
- 1.6.1-1
- 1.6.2-1
- 1.6.3-1
- 1.6.3-2
- 1.6.3-3
- 1.7.0-1
- 1.7.0-2
- 1.8.0-1
- 1.8.1-1
- 1.8.2-1
- 1.9.0-1
- 1.9.0~rc1-1
- 1.9.0~rc2-1
- 1.9.1-1
- 1.9.2-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.14.10-1
Auf 1.14.10-1 aktualisieren
simplesamlphp/saml2 Packagist
- Softwareversionen
- v1.10
- v1.10.1
- v1.10.2
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.10, < 1.10.3
Auf 1.10.3 aktualisieren
simplesamlphp/saml2 Packagist
- Softwareversionen
- v0.1.0
- v0.1.0-alpha
- v0.3.0
- v0.4.0
- v0.4.1
- v0.4.2
- v0.5.0
- v0.6.0
- v0.6.1
- v0.6.2
- v0.6.3
- v0.6.4
- v0.7.0
- v0.7.1
- v0.8.0
- v0.8.1
- v1.0.0
- v1.1.0
- v1.2.0
- v1.3.0
- v1.3.1
- v1.3.2
- v1.4.0
- v1.5.0
- v1.5.1
- v1.5.2
- v1.5.3
- v1.5.4
- v1.6.0
- v1.6.1
- v1.7.0
- v1.7.1
- v1.7.2
- v1.8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.8.1
Auf 1.8.1 aktualisieren
simplesamlphp/saml2 Packagist
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.9.0, < 1.9.1
Auf 1.9.1 aktualisieren
simplesamlphp/saml2 Packagist
- Softwareversionen
- v2.0.0
- v2.0.1
- v2.1
- v2.2
- v2.3
- v2.3.1
- v2.3.2
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.0, < 2.3.3
Auf 2.3.3 aktualisieren
simplesamlphp Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 1.13.2-1
- 1.14.0-1
- 1.14.0-1ubuntu2
- 1.14.0-1ubuntu2+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht