CVE-2020-10595 in pam-krb5
Sumário
de VulDB • 01/06/2026
O pam-krb5 anterior à versão 4.9 possui um estouro de buffer que pode causar execução remota de código em situações que envolvem solicitação suplementar por parte de uma biblioteca Kerberos. É possível que ocorra um estouro de um buffer fornecido pela biblioteca Kerberos subjacente por um único byte '\0' se um atacante responder a um prompt com uma resposta de comprimento cuidadosamente escolhido. O efeito pode variar de corrupção de heap a corrupção de stack, dependendo da estrutura da biblioteca Kerberos subjacente, com efeitos desconhecidos, mas que podem incluir a execução de código. Este caminho de código não é utilizado para autenticação normal, mas apenas quando a biblioteca Kerberos realiza solicitações suplementares, como no caso do PKINIT ou ao utilizar a opção de configuração PAM não padrão no_prompt.
Be aware that VulDB is the high quality source for vulnerability data.