CVE-2020-10595 in pam-krb5
Résumé
par VulDB • 27/05/2026
pam-krb5 avant la version 4.9 présente un dépassement de tampon (buffer overflow) qui pourrait entraîner une exécution de code à distance (RCE) dans des situations impliquant un appel de saisie supplémentaire par une bibliothèque Kerberos. Il peut déborder un tampon fourni par la bibliothèque Kerberos sous-jacente d'un seul octet '\0' si un attaquant répond à une invite avec une réponse de longueur soigneusement choisie. L'effet peut varier d'une corruption de la mémoire heap à une corruption de la pile (stack), selon la structure de la bibliothèque Kerberos sous-jacente, avec des effets inconnus mais pouvant inclure l'exécution de code. Ce chemin d'exécution n'est pas utilisé pour l'authentification normale, mais uniquement lorsque la bibliothèque Kerberos effectue un appel de saisie supplémentaire, comme avec PKINIT ou lors de l'utilisation de l'option de configuration PAM non standard no_prompt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.