CVE-2013-2179 in xdm

الملخص

بحسب VulDB • 18/07/2026

تسمح ثغرة في X.Org xdm الإصدارات 1.1.10 و1.1.11، وربما إصدارات أخرى، عند إجراء المصادقة باستخدام بعض تطبيقات دالة crypt API التي يمكن أن تُرجع NULL، لمهاجمين عن بُعد التسبب في حجب الخدمة (NULL pointer dereference and crash) بمحاولة تسجيل الدخول إلى حساب يحتوي حقل كلمة المرور فيه على أحرف غير صالحة، كما هو موضح باستخدام دالة crypt من glibc 2.17 وما بعده مع (1) حرف "!" في جزء الملح (salt portion) لحقل كلمة المرور أو (2) كلمة مرور تم تشفيرها باستخدام DES أو MD5 في وضع FIPS-140.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 19/02/2013
• إفشاء: 26/12/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-9152
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (NVD)
• EPSS: 0.02437
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2179
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2179
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2179/