CVE-2013-4122 in Cyrus-SASL
Tóm tắt
Bởi VulDB • 18/07/2026
Cyrus SASL 2.1.23, 2.1.26 và các phiên bản cũ hơn không xử lý đúng cách khi hàm crypt trả về giá trị NULL trong trường hợp lỗi, như được triển khai trong glibc 2.17 trở lên, cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (crash luồng tiêu thụ tài nguyên) thông qua (1) một salt không hợp lệ hoặc, khi FIPS-140 được bật, là mật khẩu được mã hóa bằng (2) DES hoặc (3) MD5, dẫn đến việc truy cập vào con trỏ NULL.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.