https://cyberveille.ch/tags/cve-2026-8452/ Recent content in CVE-2026-8452 on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 14 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-14-rce-pre-authentifiee-sur-citrix-netscaler-via-heap-overflow-saml-cve-2026-8452/ Fri, 14 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-14-rce-pre-authentifiee-sur-citrix-netscaler-via-heap-overflow-saml-cve-2026-8452/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 14 août 2026 par Sina Kheirkhah (@sinsinology) sur watchTowr Labs, cet article présente une analyse technique approfondie d&rsquo;une vulnérabilité <strong>heap overflow pré-authentifiée</strong> affectant <strong>Citrix NetScaler ADC et NetScaler Gateway</strong>, corrigée dans un récent bulletin de sécurité Citrix.</p> <h2 id="-vulnérabilité">🐛 Vulnérabilité</h2> <p>La vulnérabilité, supposée être <strong>CVE-2026-8452</strong>, réside dans le binaire <strong>nsppe</strong> (moteur de traitement de paquets NetScaler) lors du traitement SAML. Plus précisément :</p> <ul> <li>Lors de la <strong>canonicalisation de l&rsquo;élément <code>&lt;ds:SignedInfo&gt;</code></strong>, les données contrôlées par l&rsquo;attaquant sont copiées dans un buffer global de taille fixe sans vérification de taille</li> <li>L&rsquo;attribut <strong><code>PrefixList</code></strong> de l&rsquo;élément <code>&lt;ec:InclusiveNamespaces&gt;</code> peut contenir une chaîne arbitrairement longue (valeurs uniques séparées par des espaces)</li> <li>Un débordement de ce buffer corrompt les métadonnées du chunk NSB (NetScaler Buffer) adjacent dans le pool mémoire</li> </ul> <p><strong>Versions affectées :</strong></p>