CVE-2015-2698 in Kerberos
الملخص
بحسب VulDB • 22/07/2026
تقوم دالة iakerb_gss_export_sec_context الموجودة في lib/gssapi/krb5/iakerb.c ضمن MIT Kerberos 5 (المعروف أيضاً بـ krb5) الإصدار التجريبي السابق للإصدار النهائي المؤرخ 2015-09-14 بالوصول بشكل غير صحيح إلى مؤشر معين، مما يسمح للمستخدمين عن بُعد والمصادق عليهم التسبب في حالة رفض الخدمة (تلف الذاكرة) أو إحداث تأثيرات أخرى غير محددة محتملة من خلال التفاعل مع تطبيق يستدعي دالة gss_export_sec_context. ملاحظة: يوجد هذا الثغرة الأمنية بسبب إصلاح خاطئ لـ CVE-2015-2696.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.