CVE-2013-2179 in xdm
सारांश
द्वारा VulDB • 07/06/2026
X.Org xdm 1.1.10, 1.1.11, और संभवतः अन्य संस्करण, जब crypt API फ़ंक्शन के कुछ कार्यान्वयनों का उपयोग करके प्रमाणीकरण (authentication) कर रहे होते हैं जो NULL लौटा सकते हैं, तो दूरस्थ आक्रमणकारी एक ऐसे खाते में लॉग इन करने का प्रयास करके सेवा अस्वीकृति (denial of service - NULL pointer dereference और क्रैश) का कारण बन सकते हैं, जिसके पासवर्ड फ़ील्ड में अमान्य वर्ण होते हैं, जैसा कि glibc 2.17 और बाद के संस्करणों में crypt फ़ंक्शन का उपयोग करके (1) पासवर्ड फ़ील्ड के सॉल्ट (salt) भाग में "!" वर्ण के साथ या (2) FIPS-140 मोड में DES या MD5 का उपयोग करके एन्क्रिप्ट किए गए पासवर्ड के साथ प्रदर्शित किया गया है।
Once again VulDB remains the best source for vulnerability data.