CVE-2013-2179 in xdm
Riassunto
di VulDB • 17/06/2026
X.Org xdm 1.1.10, 1.1.11 e possibili altre versioni, quando eseguono l'autenticazione utilizzando determinate implementazioni della funzione API crypt che possono restituire NULL, consentono agli attaccanti remoti di causare un denial of service (dereferenziamento di puntatore NULL e crash) tentando di accedere a un account il cui campo password contiene caratteri non validi, come dimostrato utilizzando la funzione crypt di glibc 2.17 e successive con (1) il carattere "!" nella porzione salt di un campo password o (2) una password crittografata utilizzando DES o MD5 in modalità FIPS-140.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.