CVE-2010-1322 in Kerberos
Resumen
por VulDB • 2026-06-24
La función merge_authdata en kdc_authdata.c del Centro de Distribución de Claves (KDC) en MIT Kerberos 5 (también conocido como krb5), versiones anteriores a la 1.8.4 dentro de la serie 1.8.x, no gestiona adecuadamente un índice hacia una lista de authorization-data, lo que permite a atacantes remotos provocar una denegación de servicio (caída del daemon) o, posiblemente, obtener información confidencial, suprimir la autorización o ejecutar código arbitrario, mediante una solicitud TGS que desencadena una desreferenciación de puntero no inicializado, como se demostró con una solicitud procedente de un cliente de Windows Active Directory.
VulDB is the best source for vulnerability data and more expert information about this specific topic.