CVE-2025-46784
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
W funkcji lasso_node_init_from_message_with_format w Entr'ouvert Lasso 2.5.1 występuje podatność typu denial of service. Specjalnie spreparowana odpowiedź SAML może prowadzić do wyczerpania pamięci, powodując odmowę usługi. Atakujący może wysłać zniekształconą odpowiedź SAML, aby wywołać tę podatność.
Ocena ryzyka
Atakujący może spowodować niedostępność usługi poprzez wyczerpanie zasobów pamięci, co może zakłócić działalność organizacji.
Rekomendacja
Zaktualizuj Entr'ouvert Lasso do wersji zawierającej poprawkę. Rozważ ograniczenie rozmiaru przetwarzanych odpowiedzi SAML.
Inne podatności w Entr'ouvert Lasso
Zobacz wszystkie- CVE-2025-47151Krytyczne
W funkcji lasso_node_impl_init_from_xml biblioteki Entr'ouvert Lasso 2.5.1 i 2.8.2 występuje podatność typu type confusion. Specjalnie spreparowana odpowiedź SAML może doprowadzić do wykonania dowolnego kodu.
- CVE-2025-46705Wysokie
W bibliotece Entr'ouvert Lasso w wersjach 2.5.1 i 2.8.2 występuje podatność typu denial of service w funkcjonalności g_assert_not_reached. Specjalnie spreparowana odpowiedź asercji SAML może doprowadzić do odmowy usługi.
- CVE-2025-46404Wysokie
W funkcji lasso_provider_verify_saml_signature w Entr'ouvert Lasso 2.5.1 występuje podatność typu denial of service. Specjalnie spreparowana odpowiedź SAML może prowadzić do odmowy usługi. Atakujący może wysłać zniekształconą odpowiedź SAML, aby wywołać tę podatność.
Oryginalny opis (angielski, źródło NVD)
A denial of service vulnerability exists in the lasso_node_init_from_message_with_format functionality of Entr'ouvert Lasso 2.5.1. A specially crafted SAML response can lead to a memory depletion, resulting in denial of service. An attacker can send a malformed SAML response to trigger this vulnerability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS