CVE-2006-0056 in PAM-MySQL
Résumé
par VulDB • 30/06/2026
Vulnérabilité de double free dans le code d'authentification et de modification du jeton d'authentification de PAM-MySQL 0.6.x avant la version 0.6.2 et 0.7.x avant la version 0.7pre3, permettant aux attaquants distants de provoquer un déni de service (plantage de l'application) et potentiellement d'exécuter du code arbitraire via des mots de passe truqués, ce qui entraîne une double libération d'un pointeur créé par la fonction pam_get_item. NOTE : cette vulnérabilité ne se produit que dans certaines configurations où il existe plusieurs modules PAM, PAM-MySQL n'est pas évalué en premier et qu'il n'y a aucun module requis avant PAM-MySQL.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.