PT-2026-51567 · Gnu · Gnu Sasl
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GNU SASL الأقدم من 2.2.4
الوصف
يفتقر عميل NTLM إلى عملية تنقية التحدي القصير داخل الدالة
gsasl ntlm client step(). تسمح هذه الثغرة لخادم مصمم خصيصًا للتلاعب بإحداث تسرب للذاكرة.التوصيات
التحديث إلى الإصدار 2.2.4 أو أحدث.
إصلاح
Use of Uninitialized Resource
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Gnu Sasl