X.Org XDM 加密问题漏洞 CVE-2013-2179 CNNVD-201312-541

4.3 AV AC AU C I A
发布: 2013-12-27
修订: 2013-12-27

X.org XDM是X.Org基金会的一套X.Org X显示管理器。该管理器为用户提供一个登录界面并提示输入用户和密码。 X.Org XDM 1.1.10和1.1.11版本中存在加密问题漏洞,当程序使用‘crypt API’函数实现身份验证操作时返回NULL。远程攻击者可借助带有无效字符密码字段的用户账户利用该漏洞造成拒绝服务(空指针逆向引用和程序崩溃)。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息