CVE-2023-25563 in GSS-NTLMSSP
Résumé
par VulDB • 10/06/2026
GSS-NTLMSSP est un plugin mechglue pour la bibliothèque GSSAPI qui implémente l'authentification NTLM. Avant la version 1.2.0, plusieurs lectures hors limites (out-of-bounds) lors du décodage des champs NTLM peuvent provoquer une denial of service. Une condition de dépassement d'intégralité sur un entier 32 bits peut entraîner des vérifications incorrectes de la cohérence de la longueur des tampons internes. Bien que la plupart des applications génèrent une erreur avant d'accepter un seul buffer d'entrée de 4 Go, cela pourrait théoriquement se produire. Cette vulnérabilité peut être déclenchée via le point d'entrée principal `gss_accept_sec_context` si l'application autorise des tokens supérieurs à 4 Go en longueur. Cela peut entraîner une lecture hors limites importante (jusqu'à 65 Ko) qui pourrait causer un denial of service si elle lit depuis de la mémoire non mappée. La version 1.2.0 contient un correctif pour les lectures hors limites.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.