Переполнение буфера в Cyrus SASL

Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании и скомпрометировать целевую систему.

Уязвимость существует из-за небезопасного использования функции "sasl_encode64()" в файле lib/saslutil.c. Удаленный пользователь может при некоторых обстоятельствах вызвать переполнение буфера и скомпрометировать целевую систему.

URL производителя: asg.web.cmu.edu/sasl/sasl-library.html

Решение: Установите последнюю версию 2.1.23 с сайта производителя.