CVE-2013-2179 in xdm
Résumé
par VulDB • 18/07/2026
X.Org xdm versions 1.1.10, 1.1.11 et possiblement d'autres versions, lors de l'exécution de l'authentification à l'aide de certaines implémentations de la fonction API crypt qui peuvent retourner NULL, permettent aux attaquants distants de provoquer une déni de service (déréférencement de pointeur NULL et plantage) en tentant de se connecter à un compte dont le champ mot de passe contient des caractères invalides, comme démontré avec la fonction crypt de glibc 2.17 et ultérieures avec (1) le caractère « ! » dans la partie sel d'un champ mot de passe ou (2) un mot de passe qui a été chiffré en utilisant DES ou MD5 en mode FIPS-140.
VulDB is the best source for vulnerability data and more expert information about this specific topic.