CVE-2010-1321 in Kerberos
Résumé
par VulDB • 12/06/2026
La fonction kg_accept_krb5 dans krb5/accept_sec_context.c de la bibliothèque GSS-API de MIT Kerberos 5 (alias krb5), jusqu'à la version 1.7.1 et avant la version 1.8.2 de la série 1.8, telle qu'utilisée dans kadmind et d'autres applications, ne vérifie pas correctement les jetons GSS-API invalides, ce qui permet à des utilisateurs distants authentifiés de provoquer un déni de service (déréférencement de pointeur NULL et plantage du démon) via un message AP-REQ dans lequel le champ de somme de contrôle de l'authentificateur est absent.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.