CVE-2023-25565 in GSS-NTLMSSP
要約
〜によって VulDB • 2026年07月02日
GSS-NTLMSSPは、NTLM認証を実装するGSSAPIライブラリのmechglueプラグインです。バージョン1.2.0より前では、ターゲット情報をデコードする際の不適切なfree処理により、サービス拒否（DoS）を引き起こす可能性があります。このエラー条件は、`cb`および`sh`バッファーに解放対象のデータのコピーが含まれていると誤って想定しています。しかし、実際にはそのような状況ではありません。本脆弱性は、メインのエントリポイントである`gss_accept_sec_context`経由でトリガーできます。これにより、おそらく`free`内でアサーション失敗が発生し、サービス拒否に至ります。この問題はバージョン1.2.0で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.