Vulnerability Details CVE-2016-9955
The SimpleSAML_XML_Validator class constructor in SimpleSAMLphp before 1.14.11 might allow remote attackers to spoof signatures on SAML 1 responses or possibly cause a denial of service (memory consumption) by leveraging improper conversion of return values to boolean.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.004
EPSS Ranking 60.4%
CVSS Severity
CVSS v3 Score 6.3
CVSS v2 Score 4.0
References
- http://www.securityfocus.com/bid/94946
- https://lists.debian.org/debian-lts-announce/2018/03/msg00001.html
- https://simplesamlphp.org/security/201612-02
- http://www.securityfocus.com/bid/94946
- https://lists.debian.org/debian-lts-announce/2018/03/msg00001.html
- https://simplesamlphp.org/security/201612-02
Products affected by CVE-2016-9955
-
cpe:2.3:a:simplesamlphp:simplesamlphp:0.4
-
cpe:2.3:a:simplesamlphp:simplesamlphp:0.5
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.0
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.1
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.10
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.10.0
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.11
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.11.0
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.12
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.12.0
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.13
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.13.0
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.13.1
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.13.2
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.0
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.1
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.10
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.2
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.3
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.4
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.5
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.6
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.7
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.8
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.9
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.2
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.3
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.4
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.5
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.5.0
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.5.1
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.6
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.6.0
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.6.1
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.6.2
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.6.3
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.7
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.7.0
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.8
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.8.0
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.8.1
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.8.2
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.8.3
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.9
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.9.0
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.9.1
-
cpe:2.3:a:simplesamlphp:simplesamlphp:1.9.2
-
cpe:2.3:o:debian:debian_linux:7.0