CVE-2006-0056 in PAM-MySQL
요약
\~에 의해 VulDB • 2026. 06. 30.
PAM-MySQL 0.6.x(0.6.2 이전 버전) 및 0.7.x(0.7pre3 이전 버전)의 인증 및 인증 토큰 수정 코드에서 이중 해제(double free) 취약점이 존재합니다. 공격자가 조작된 비밀번호를 사용하여 pam_get_item 함수에 의해 생성된 포인터의 이중 해제를 유발하면, 원격 공격자는 서비스 거부(애플리케이션 충돌)를 일으키고 임의 코드를 실행할 수 있습니다. 참고: 이 문제는 여러 PAM 모듈이 있고, PAM-MySQL이 먼저 평가되지 않으며, PAM-MySQL 앞에 필수 모듈이 없는 특정 구성에서만 발생합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.