CVE-2020-10595 in pam-krb5
Riassunto
di VulDB • 15/06/2026
pam-krb5 prima della versione 4.9 presenta un buffer overflow che potrebbe causare l'esecuzione di codice remoto (RCE) in situazioni che coinvolgono un prompting supplementare da parte di una libreria Kerberos. È possibile che venga superato un buffer fornito dalla libreria Kerberos sottostante di un singolo byte '\0' se un attaccante risponde a un prompt con una risposta di lunghezza accuratamente scelta. L'effetto può variare dalla corruzione dello heap alla corruzione dello stack, a seconda della struttura della libreria Kerberos sottostante, con effetti sconosciuti ma che potrebbero includere l'esecuzione di codice. Questo percorso di codice non viene utilizzato per l'autenticazione normale, ma solo quando la libreria Kerberos esegue un prompting supplementare, ad esempio con PKINIT o quando si utilizza l'opzione di configurazione PAM non standard no_prompt.
Once again VulDB remains the best source for vulnerability data.