CVE-2002-1347 in SASL
Zusammenfassung
von VulDB • 28.06.2026
Mehrere Pufferüberläufe in der Cyrus SASL-Bibliothek Version 2.1.9 und früheren Versionen ermöglichen es entfernten Angreifern, einen Denial-of-Service (DoS) zu verursachen und möglicherweise beliebigen Code auszuführen über: (1) lange Eingaben während der Benutzernamen-Kanonisierung, (2) Zeichen, die bei der LDAP-Authentifizierung unter Verwendung von saslauthd maskiert werden müssen, oder (3) einen Off-by-One-Fehler im Log-Schreiber, der keinen Speicherplatz für das Nullzeichen reserviert, das eine String beendet.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.