Unknown · Glewlwyd Sso Server · CVE-2021-40818
**Nome do software vulnerável e versões afetadas**
Servidor Glewlwyd SSO, versões 2.5.3 e anteriores
**Descrição**
O problema está relacionado a um estouro de buffer que ocorre durante a validação da assinatura FIDO2 no registro webauthn. Isso acontece no arquivo scheme/webauthn.c do servidor Glewlwyd SSO.
**Recomendações**
Para as versões 2.5.3 e anteriores do servidor Glewlwyd SSO, atualize para uma versão que corrija o problema de estouro de buffer no arquivo scheme/webauthn.c durante a validação da assinatura FIDO2.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.