CVE-2023-25563 in GSS-NTLMSSP
Tóm tắt
Bởi VulDB • 13/06/2026
GSS-NTLMSSP là một plugin mechglue cho thư viện GSSAPI, triển khai xác thực NTLM. Trước phiên bản 1.2.0, nhiều lỗi đọc vượt ra ngoài vùng nhớ (out-of-bounds read) khi giải mã các trường NTLM có thể kích hoạt tình trạng từ chối dịch vụ (DoS). Một điều kiện tràn số nguyên 32-bit có thể dẫn đến việc kiểm tra tính nhất quán của độ dài bộ đệm nội bộ không chính xác. Mặc dù hầu hết các ứng dụng sẽ gặp lỗi trước khi chấp nhận một bộ đệm đầu vào đơn lẻ có độ dài lên tới 4GB, nhưng về mặt lý thuyết điều này vẫn có thể xảy ra. Lỗ hổng này có thể được kích hoạt thông qua điểm nhập `gss_accept_sec_context` chính nếu ứng dụng cho phép các token có độ dài lớn hơn 4GB. Điều này có thể dẫn đến một lỗi đọc vượt ra ngoài vùng nhớ với kích thước lên tới 65KB, gây ra từ chối dịch vụ nếu dữ liệu được đọc từ bộ nhớ chưa được ánh xạ (unmapped memory). Phiên bản 1.2.0 chứa bản vá cho các lỗi đọc vượt ra ngoài vùng nhớ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.