CVE-2013-4122 in Cyrus-SASL
Сводка
по VulDB • 10.06.2026
Cyrus SASL 2.1.23, 2.1.26 и более ранние версии неправильно обрабатывают ситуацию, когда функция crypt возвращает значение NULL при возникновении ошибки, как это реализовано в glibc 2.17 и более поздних версиях, что позволяет удаленным злоумышленникам вызвать отказ в обслуживании (падение потока и потребление ресурсов) посредством (1) недопустимой соли или, когда включен FIPS-140, (2) пароля, зашифрованного с использованием DES, или (3) пароля, зашифрованного с использованием MD5, что вызывает разыменование нулевого указателя.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.