PT-2025-13434 · Unknown+1 · Opensaml C++ Library+1

CVE-2025-31335 · Publicado 2025-03-16 · Atualizado 2025-06-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.0

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões da biblioteca OpenSAML C++ anteriores a 3.3.1

Descrição A vulnerabilidade permite a falsificação de mensagens SAML assinadas por meio da manipulação de parâmetros ao utilizar bindings SAML que dependem de assinaturas não XML.

Recomendações Para versões anteriores a 3.3.1, atualize para a versão 3.3.1 ou posterior para resolver o problema.

Correção

Improper Verification of Cryptographic Signature

Enumeração de Fraquezas

CWE-347

Identificadores relacionados

CVE-2025-31335

DLA-4093-1

DSA-5879-1

OPENSUSE-SU-2025:14959-1

OPENSUSE-SU-2025_1500-1

SUSE-SU-2025:01500-1

SUSE-SU-2025:1500-1

SUSE-SU-2025:1501-1

SUSE-SU-2025_01500-1

SUSE-SU-2025_1500-1

SUSE-SU-2025_1501-1

USN-7364-1

Produtos afetados

Opensaml C++ Library

Suse

Referências · 31

• https://osv.dev/vulnerability/DLA-4093-1 · Aviso do Fabricante
• https://t.me/cvetracker/20147 · Publicação no Telegram
• https://osv.dev/vulnerability/SUSE-SU-2025:1501-1 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-7364-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-31335 · Aviso do Fabricante
• https://bugzilla.suse.com/1239889 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-31335 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2025:14959-1 · Aviso do Fabricante
• https://lists.debian.org/debian-security-announce/2025/msg00041.html · Nota
• https://launchpad.net/bugs/2103420 · Nota
• https://ubuntu.com/security/CVE-2025-31335 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-7364-1 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2025/suse-su-202501500-1 · Nota
• https://suse.com/security/cve/CVE-2025-31335 · Nota
• https://osv.dev/vulnerability/DSA-5879-1 · Aviso do Fabricante