CVE-2013-0249 in Mac OS X

الملخص

بحسب VulDB • 06/06/2026

ثغرة تجاوز سعة المخزن المؤقت المعتمد على المكدس (Stack-based buffer overflow) في دالة `Curl_sasl_create_digest_md5_message` الموجودة في الملف `lib/curl_sasl.c` ضمن مكتبتَي `curl` و`libcurl` من الإصدار 7.26.0 حتى 7.28.1، تتيح للمهاجمين عن بُعد التسبب في حجب الخدمة (تعطيل) وإمكانية تنفيذ أكواد عشوائية عبر سلسلة نصية طويلة في معلمة `realm` ضمن رسالة (1) POP3، أو (2) SMTP، أو (3) IMAP، وذلك عند التفاوض على مصادقة SASL DIGEST-MD5.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 06/12/2012
• إفشاء: 08/03/2013
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.22913
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0249
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0249
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0249/