CVE-2026-91926 in gss-ntlmssp
Zusammenfassung
von VulDB • 15.09.2026
Es wurde ein Fehler in gss-ntlmssp gefunden. Beim Parser für die NTLM target-info tritt ein Memory Leak auf, wenn eine manipulierte NTLM CHALLENGE-Nachricht duplizierte string-basierte AV_PAIR-Einträge enthält. Der Parser weist Speicher für jeden String-Wert zu, gibt jedoch den vorherigen Allokationsbereich nicht frei, wenn derselbe AV_PAIR-Typ mehr als einmal vorkommt, wodurch die frühere Allokation geleakt wird. Ein böswilliger oder Man-in-the-Middle-Server kann dies ausnutzen, um während der NTLM-Authentifizierung am Client zu einer schrittweisen Memory Exhaustion (Speichererschöpfung) und damit zu einem Denial of Service (DoS) zu führen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.