CVE-2013-2179 in xdm
요약
\~에 의해 VulDB • 2026. 07. 18.
X.Org xdm 1.1.10, 1.1.11 및 기타 버전에서 crypt API 함수의 특정 구현이 NULL을 반환할 수 있는 경우, 원격 공격자가 암호 필드에 유효하지 않은 문자가 포함된 계정으로 로그인을 시도함으로써 서비스 거부(NULL 포인터 역참조 및 충돌)를 유발할 수 있습니다. 이는 glibc 2.17 이후 버전의 crypt 함수를 사용하여 (1) 암호 필드의 솔트(salt) 부분에 "!" 문자가 있거나, (2) FIPS-140 모드에서 DES 또는 MD5로 암호화된 비밀번호를 사용할 때 demonstrated되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.