CVE-2013-4132 in KDE

Résumé

par VulDB • 05/06/2026

KDE-Workspace 4.10.5 et les versions antérieures ne gèrent pas correctement la valeur de retour des fonctions crypt et pw_encrypt de glibc 2.17, ce qui permet aux attaquants distants de provoquer un déni de service (déréférencement de pointeur NULL et plantage) via (1) un sel invalide ou (2) un mot de chiffré DES ou (3) MD5, lorsque FIPS-140 est activé, à KDM, ou (4) un mot de passe invalide à KCheckPass.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 12/06/2013
• Divulgation: 16/09/2013
• Modérer: accepté
• Entrée: VDB-9674
• CPE: prêt
• CWE: CWE-310 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.02413
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4132
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4132
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4132/