Podatności cyrus-sasl
3 znanych podatności CVE w cyrus-sasl, przetłumaczonych i ocenionych.
- CVE-2019-19906Wysokie
W cyrus-sasl 2.1.27 występuje zapis poza zakresem, prowadzący do nieuwierzytelnionej zdalnej odmowy usługi w OpenLDAP przez złośliwy pakiet LDAP. Awaria OpenLDAP jest spowodowana błędem off-by-one w funkcji _sasl_add_string w common.c.
- CVE-2026-107161Wysokie
Podatność przepełnienia bufora na stercie w Cyrus SASL. Funkcja add_to_challenge() w pluginie DIGEST-MD5 nie przelicza rozmiaru bufora po zastosowaniu cytowania, co prowadzi do zapisu poza granicami bufora. Złośliwy serwer może wywołać awarię klienta.
- CVE-2000-0956Średnie
cyrus-sasl przed wersją 1.5.24 w Red Hat Linux 7.0 nie weryfikuje poprawnie autoryzacji lokalnego użytkownika, co może pozwolić użytkownikom na ominięcie określonych ograniczeń dostępu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS