CVE-2021-40818

2021-09-0822:15:11

Google

osv.dev

7.4 High

AI Score

Confidence

High

0.002 Low

EPSS

Percentile

57.0%

JSON

scheme/webauthn.c in Glewlwyd SSO server through 2.5.3 has a buffer overflow during FIDO2 signature validation in webauthn registration.

CPENameOperatorVersion
glewlwydeq1.4.3
glewlwydeq2.0.0
glewlwydeq1.3
glewlwydeq1.3.2-b.2
glewlwydeq2.5.0
glewlwydeq2.5.3
glewlwydeq1.2.2
glewlwydeq1.0.1
glewlwydeq2.0.0-b2
glewlwydeq2.2.0

Name	Operator	Version
glewlwyd	eq	1.4.3
glewlwyd	eq	2.0.0
glewlwyd	eq	1.3
glewlwyd	eq	1.3.2-b.2
glewlwyd	eq	2.5.0
glewlwyd	eq	2.5.3
glewlwyd	eq	1.2.2
glewlwyd	eq	1.0.1
glewlwyd	eq	2.0.0-b2
glewlwyd	eq	2.2.0