FICHE CVE
CVE-2015-1783
Publiée le 2017-08-11 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Lasso (implémentation SAML) est affecté par une erreur d'accès à la mémoire qui peut provoquer le plantage de l'application. Un attaquant distant non authentifié peut déclencher ce déni de service en envoyant une requête réseau spécialement conçue. Comme aucune interaction de l'utilisateur ni aucun privilège particulier ne sont requis, l'attaque est relativement facile à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
The prefix variable in the get_or_define_ns function in Lasso before commit 6d854cef4211cdcdbc7446c978f23ab859847cdd allows remote attackers to cause a denial of service (uninitialized memory access and application crash) via unspecified vectors.