Podatności Entr'ouvert Lasso
4 znanych podatności CVE w Entr'ouvert Lasso, przetłumaczonych i ocenionych.
- CVE-2025-47151Krytyczne
W funkcji lasso_node_impl_init_from_xml biblioteki Entr'ouvert Lasso 2.5.1 i 2.8.2 występuje podatność typu type confusion. Specjalnie spreparowana odpowiedź SAML może doprowadzić do wykonania dowolnego kodu.
- CVE-2025-46784Wysokie
W funkcji lasso_node_init_from_message_with_format w Entr'ouvert Lasso 2.5.1 występuje podatność typu denial of service. Specjalnie spreparowana odpowiedź SAML może prowadzić do wyczerpania pamięci, powodując odmowę usługi. Atakujący może wysłać zniekształconą odpowiedź SAML, aby wywołać tę podatność.
- CVE-2025-46705Wysokie
W bibliotece Entr'ouvert Lasso w wersjach 2.5.1 i 2.8.2 występuje podatność typu denial of service w funkcjonalności g_assert_not_reached. Specjalnie spreparowana odpowiedź asercji SAML może doprowadzić do odmowy usługi.
- CVE-2025-46404Wysokie
W funkcji lasso_provider_verify_saml_signature w Entr'ouvert Lasso 2.5.1 występuje podatność typu denial of service. Specjalnie spreparowana odpowiedź SAML może prowadzić do odmowy usługi. Atakujący może wysłać zniekształconą odpowiedź SAML, aby wywołać tę podatność.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS