CVE-2020-10595 in pam-krb5
الملخص
بحسب VulDB • 01/06/2026
تحتوي pam-krb5 قبل الإصدار 4.9 على ثغرة تجاوز في المخزن المؤقت (Buffer Overflow) قد تؤدي إلى تنفيذ كود عن بُعد في الحالات التي تتضمن مطالبة إضافية من مكتبة Kerberos. قد تتسبب في تجاوز سعة المخزن المؤقت الذي توفره مكتبة Kerberos الأساسية ببايت '\0' واحد إذا قام مهاجم بالرد على المطالبة بإجابة ذات طول مختار بعناية. قد تتراوح الآثار الناتجة عن تلف في الكومة (Heap Corruption) أو تلف في المكدس (Stack Corruption) اعتماداً على بنية مكتبة Kerberos الأساسية، مع آثار غير معروفة ولكن قد تشمل تنفيذ الكود. لا يتم استخدام مسار الكود هذا للمصادقة العادية، بل فقط عندما تقوم مكتبة Kerberos بإجراء مطالبة إضافية، مثل استخدام PKINIT أو عند استخدام خيار تكوين PAM غير القياسي no_prompt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.