Уязвимость файла process.c в ПО для аутентификации пользователей xauth, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю нарушить целостность данных, а также вызвать отказ в обслуживании

Уязвимость файла process.c в ПО для аутентификации пользователей xauth связана с недостаточной проверкой вводимых данных при попытке выполнить strncpy() в функции do_add(). Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, нарушить целостность данных, а также вызвать отказ в обслуживании

CVSS v2.0: 8.5