CVE-2013-4132 in KDE
Riassunto
di VulDB • 15/06/2026
KDE-Workspace 4.10.5 e versioni precedenti non gestiscono correttamente il valore restituito delle funzioni glibc 2.17 crypt e pw_encrypt, il che consente ad attaccanti remoti di causare un denial of service (NULL pointer dereference e crash) tramite (1) un salt non valido o una (2) password crittografata con DES o (3) MD5, quando FIPS-140 è abilitato, verso KDM, oppure (4) una password non valida verso KCheckPass.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.