Unrated severityNVD Advisory· Published Oct 7, 2004· Updated Apr 16, 2026

CVE-2005-0373

Description

Buffer overflow in digestmd5.c CVS release 1.170 (also referred to as digestmda5.c), as used in the DIGEST-MD5 SASL plugin for Cyrus-SASL but not in any official releases, allows remote attackers to execute arbitrary code.

Affected products

Cyrus/Sasl14 versions
cpe:2.3:a:cyrus:sasl:1.5.24:*:*:*:*:*:*:*+ 13 more
- cpe:2.3:a:cyrus:sasl:1.5.24:*:*:*:*:*:*:*
- cpe:2.3:a:cyrus:sasl:1.5.27:*:*:*:*:*:*:*
- cpe:2.3:a:cyrus:sasl:1.5.28:*:*:*:*:*:*:*
- cpe:2.3:a:cyrus:sasl:2.1.10:*:*:*:*:*:*:*
- cpe:2.3:a:cyrus:sasl:2.1.11:*:*:*:*:*:*:*
- cpe:2.3:a:cyrus:sasl:2.1.12:*:*:*:*:*:*:*
- cpe:2.3:a:cyrus:sasl:2.1.13:*:*:*:*:*:*:*
- cpe:2.3:a:cyrus:sasl:2.1.14:*:*:*:*:*:*:*
- cpe:2.3:a:cyrus:sasl:2.1.15:*:*:*:*:*:*:*
- cpe:2.3:a:cyrus:sasl:2.1.16:*:*:*:*:*:*:*
- cpe:2.3:a:cyrus:sasl:2.1.17:*:*:*:*:*:*:*
- cpe:2.3:a:cyrus:sasl:2.1.18:*:*:*:*:*:*:*
- cpe:2.3:a:cyrus:sasl:2.1.18_r1:*:*:*:*:*:*:*
- cpe:2.3:a:cyrus:sasl:2.1.9:*:*:*:*:*:*:*
OpenPKG/Openpkg2 versions
cpe:2.3:a:openpkg:openpkg:2.1:*:*:*:*:*:*:*+ 1 more
- cpe:2.3:a:openpkg:openpkg:2.1:*:*:*:*:*:*:*
- cpe:2.3:a:openpkg:openpkg:2.2:*:*:*:*:*:*:*
SUSE S.A./Suse Cvsup
cpe:2.3:a:suse:suse_cvsup:16.1h_36.i586:*:*:*:*:*:*:*
Apple Inc./Mac Os X29 versions
cpe:2.3:o:apple:mac_os_x:10.0:*:*:*:*:*:*:*+ 28 more
- cpe:2.3:o:apple:mac_os_x:10.0:*:*:*:*:*:*:*
- cpe:2.3:o:apple:mac_os_x:10.0.1:*:*:*:*:*:*:*
- cpe:2.3:o:apple:mac_os_x:10.0.2:*:*:*:*:*:*:*
- cpe:2.3:o:apple:mac_os_x:10.0.3:*:*:*:*:*:*:*
- cpe:2.3:o:apple:mac_os_x:10.0.4:*:*:*:*:*:*:*
- cpe:2.3:o:apple:mac_os_x:10.1:*:*:*:*:*:*:*
- cpe:2.3:o:apple:mac_os_x:10.1.1:*:*:*:*:*:*:*
- cpe:2.3:o:apple:mac_os_x:10.1.2:*:*:*:*:*:*:*
- cpe:2.3:o:apple:mac_os_x:10.1.3:*:*:*:*:*:*:*
- cpe:2.3:o:apple:mac_os_x:10.1.4:*:*:*:*:*:*:*
- cpe:2.3:o:apple:mac_os_x:10.1.5:*:*:*:*:*:*:*
- cpe:2.3:o:apple:mac_os_x:10.2:*:*:*:*:*:*:*
- cpe:2.3:o:apple:mac_os_x:10.2.1:*:*:*:*:*:*:*
- cpe:2.3:o:apple:mac_os_x:10.2.2:*:*:*:*:*:*:*
- cpe:2.3:o:apple:mac_os_x:10.2.3:*:*:*:*:*:*:*
- cpe:2.3:o:apple:mac_os_x:10.2.4:*:*:*:*:*:*:*
- cpe:2.3:o:apple:mac_os_x:10.2.5:*:*:*:*:*:*:*
- cpe:2.3:o:apple:mac_os_x:10.2.6:*:*:*:*:*:*:*
- cpe:2.3:o:apple:mac_os_x:10.2.7:*:*:*:*:*:*:*
- cpe:2.3:o:apple:mac_os_x:10.2.8:*:*:*:*:*:*:*
- cpe:2.3:o:apple:mac_os_x:10.3:*:*:*:*:*:*:*
- cpe:2.3:o:apple:mac_os_x:10.3.1:*:*:*:*:*:*:*
- cpe:2.3:o:apple:mac_os_x:10.3.2:*:*:*:*:*:*:*
- cpe:2.3:o:apple:mac_os_x:10.3.3:*:*:*:*:*:*:*
- cpe:2.3:o:apple:mac_os_x:10.3.4:*:*:*:*:*:*:*
- cpe:2.3:o:apple:mac_os_x:10.3.5:*:*:*:*:*:*:*
- cpe:2.3:o:apple:mac_os_x:10.3.6:*:*:*:*:*:*:*
- cpe:2.3:o:apple:mac_os_x:10.3.7:*:*:*:*:*:*:*
- cpe:2.3:o:apple:mac_os_x:10.3.8:*:*:*:*:*:*:*
Apple Inc./Mac Os X Server25 versions
cpe:2.3:o:apple:mac_os_x_server:10.0:*:*:*:*:*:*:*+ 24 more
- cpe:2.3:o:apple:mac_os_x_server:10.0:*:*:*:*:*:*:*
- cpe:2.3:o:apple:mac_os_x_server:10.1:*:*:*:*:*:*:*
- cpe:2.3:o:apple:mac_os_x_server:10.1.1:*:*:*:*:*:*:*
- cpe:2.3:o:apple:mac_os_x_server:10.1.2:*:*:*:*:*:*:*
- cpe:2.3:o:apple:mac_os_x_server:10.1.3:*:*:*:*:*:*:*
- cpe:2.3:o:apple:mac_os_x_server:10.1.4:*:*:*:*:*:*:*
- cpe:2.3:o:apple:mac_os_x_server:10.1.5:*:*:*:*:*:*:*
- cpe:2.3:o:apple:mac_os_x_server:10.2:*:*:*:*:*:*:*
- cpe:2.3:o:apple:mac_os_x_server:10.2.1:*:*:*:*:*:*:*
- cpe:2.3:o:apple:mac_os_x_server:10.2.2:*:*:*:*:*:*:*
- cpe:2.3:o:apple:mac_os_x_server:10.2.3:*:*:*:*:*:*:*
- cpe:2.3:o:apple:mac_os_x_server:10.2.4:*:*:*:*:*:*:*
- cpe:2.3:o:apple:mac_os_x_server:10.2.5:*:*:*:*:*:*:*
- cpe:2.3:o:apple:mac_os_x_server:10.2.6:*:*:*:*:*:*:*
- cpe:2.3:o:apple:mac_os_x_server:10.2.7:*:*:*:*:*:*:*
- cpe:2.3:o:apple:mac_os_x_server:10.2.8:*:*:*:*:*:*:*
- cpe:2.3:o:apple:mac_os_x_server:10.3:*:*:*:*:*:*:*
- cpe:2.3:o:apple:mac_os_x_server:10.3.1:*:*:*:*:*:*:*
- cpe:2.3:o:apple:mac_os_x_server:10.3.2:*:*:*:*:*:*:*
- cpe:2.3:o:apple:mac_os_x_server:10.3.3:*:*:*:*:*:*:*
- cpe:2.3:o:apple:mac_os_x_server:10.3.4:*:*:*:*:*:*:*
- cpe:2.3:o:apple:mac_os_x_server:10.3.5:*:*:*:*:*:*:*
- cpe:2.3:o:apple:mac_os_x_server:10.3.6:*:*:*:*:*:*:*
- cpe:2.3:o:apple:mac_os_x_server:10.3.7:*:*:*:*:*:*:*
- cpe:2.3:o:apple:mac_os_x_server:10.3.8:*:*:*:*:*:*:*
Conectiva/Linux2 versions
cpe:2.3:o:conectiva:linux:10.0:*:*:*:*:*:*:*+ 1 more
- cpe:2.3:o:conectiva:linux:10.0:*:*:*:*:*:*:*
- cpe:2.3:o:conectiva:linux:9.0:*:*:*:*:*:*:*
Red Hat/Fedora Core
cpe:2.3:o:redhat:fedora_core:core_1.0:*:*:*:*:*:*:*
SUSE S.A./Linux12 versions
cpe:2.3:o:suse:suse_linux:1.0:*:desktop:*:*:*:*:*+ 11 more
- cpe:2.3:o:suse:suse_linux:1.0:*:desktop:*:*:*:*:*
- cpe:2.3:o:suse:suse_linux:8.0:*:*:*:*:*:*:*
- cpe:2.3:o:suse:suse_linux:8.0:*:i386:*:*:*:*:*
- cpe:2.3:o:suse:suse_linux:8.1:*:*:*:*:*:*:*
- cpe:2.3:o:suse:suse_linux:8.2:*:*:*:*:*:*:*
- cpe:2.3:o:suse:suse_linux:9.0:*:*:*:*:*:*:*
- cpe:2.3:o:suse:suse_linux:9.0:*:enterprise_server:*:*:*:*:*
- cpe:2.3:o:suse:suse_linux:9.0:*:x86_64:*:*:*:*:*
- cpe:2.3:o:suse:suse_linux:9.1:*:*:*:*:*:*:*
- cpe:2.3:o:suse:suse_linux:9.1:*:x86_64:*:*:*:*:*
- cpe:2.3:o:suse:suse_linux:9.2:*:*:*:*:*:*:*
- cpe:2.3:o:suse:suse_linux:9.2:*:x86_64:*:*:*:*:*

Patches

No patches discovered yet.

Vulnerability mechanics

AI mechanics synthesis has not run for this CVE yet.

References

www.gentoo.org/security/en/glsa/glsa-200410-05.xmlnvdPatchVendor Advisory
www.linuxcompatible.org/print42495.htmlnvdPatchVendor Advisory
www.monkey.org/openbsd/archive/ports/0407/msg00265.htmlnvdPatchVendor Advisory
www.securityfocus.com/bid/11347nvdPatchVendor Advisory
bugzilla.andrew.cmu.edu/cgi-bin/cvsweb.cgi/src/sasl/plugins/digestmd5.c.diffnvdVendor Advisory
bugzilla.andrew.cmu.edu/cgi-bin/cvsweb.cgi/src/sasl/plugins/digestmd5.cnvdVendor Advisory
www.mandriva.com/security/advisoriesnvd
exchange.xforce.ibmcloud.com/vulnerabilities/17642nvd

News mentions

No linked articles in our index yet.

cvss	0.000
epss	0.004
exploit	0.000
kev	0.000
patch	0.000
ransomware	0.000