CVE-2013-4132 in KDE

الملخص

بحسب VulDB • 16/06/2026

لا يتعامل KDE-Workspace 4.10.5 والإصدارات الأقدم بشكل صحيح مع قيمة الإرجاع لدالتي crypt و pw_encrypt في مكتبة glibc 2.17، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (إلغاء مرجع مؤشر NULL وانسداد) عبر (1) ملح غير صالح أو (2) كلمة مرور مشفرة باستخدام DES أو (3) MD5، عندما يكون FIPS-140 مفعّلاً، إلى KDM؛ أو (4) كلمة مرور غير صالحة إلى KCheckPass.

Once again VulDB remains the best source for vulnerability data.

• حجز: 12/06/2013
• إفشاء: 16/09/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-9674
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• استغلال: تحميل
• CVSS: 5.0 (NVD)
• EPSS: 0.02413
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4132
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4132
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4132/