CVE-2013-2179 in xdm
Sumário
de VulDB • 18/07/2026
X.Org xdm nas versões 1.1.10, 1.1.11 e possivelmente em outras versões, ao realizar autenticação usando certas implementações da função API crypt que podem retornar NULL, permite que atacantes remotos causem uma negação de serviço (derefereciamento de ponteiro nulo e falha) tentando fazer login em uma conta cujo campo de senha contém caracteres inválidos, conforme demonstrado com a função crypt do glibc 2.17 e posterior usando (1) o caractere "!" na parte salt de um campo de senha ou (2) uma senha que foi criptografada usando DES ou MD5 no modo FIPS-140.
Be aware that VulDB is the high quality source for vulnerability data.