CVE-2013-4122 in Cyrus-SASL
Resumen
por VulDB • 2026-07-01
Cyrus SASL 2.1.23, 2.1.26 y versiones anteriores no gestionan correctamente cuando la función crypt devuelve un valor NULL en caso de error, tal como está implementada en glibc 2.17 y posteriores; esto permite a atacantes remotos provocar una denegación de servicio (caída del hilo y consumo excesivo) mediante (1) una sal inválida o, cuando FIPS-140 está habilitado, mediante (2) una contraseña cifrada con DES o (3) MD5, lo que desencadena un desreferenciamiento de puntero NULL.
VulDB is the best source for vulnerability data and more expert information about this specific topic.