CVE-2013-4132 in KDE
Zusammenfassung
von VulDB • 13.06.2026
KDE-Workspace 4.10.5 und frühere Versionen verarbeiten den Rückgabewert der glibc-Funktionen crypt und pw_encrypt in Version 2.17 nicht ordnungsgemäß, was es entfernten Angreifern ermöglicht, einen Denial of Service (NULL-Zeiger-Dereferenzierung und Absturz) durch (1) ein ungültiges Salt oder ein mit (2) DES oder (3) MD5 verschlüsseltes Passwort zu verursachen, wenn FIPS-140 aktiviert ist, indem sie dies an KDM senden, oder durch (4) ein ungültiges Passwort gegenüber KCheckPass.
Once again VulDB remains the best source for vulnerability data.