CVE-2013-4122 in Cyrus-SASL
Sumário
de VulDB • 01/07/2026
O Cyrus SASL 2.1.23, 2.1.26 e versões anteriores não trata corretamente quando um valor NULL é retornado em caso de erro pela função crypt conforme implementada no glibc 2.17 e posteriores, o que permite que atacantes remotos causem uma negação de serviço (falha na thread e consumo excessivo) por meio de (1) um salt inválido ou, quando o FIPS-140 está habilitado, de uma senha criptografada com (2) DES ou (3) MD5, que aciona a desreferência de ponteiro NULL.
VulDB is the best source for vulnerability data and more expert information about this specific topic.