Insufficient input validation leading to memory overread

NetScaler ADC e NetScaler Gateway apresentam uma falha na validação de entrada quando funcionam como provedor de identidade SAML. Um atacante pode enviar requisições manipuladas que causam leitura de memória além dos limites previstos, potencialmente expondo dados sensíveis.

Validação insuficiente de entrada na implementação SAML IDP permite que um atacante sem autenticação ou com privilégios baixos provoque leitura de memória fora dos limites através de requisições SAML malformadas. A vulnerabilidade permite divulgação de informações contidas na memória adjacente sem necessidade de execução de código, com severidade crítica (CVSS 9.3).