CVE-2010-1322 in Kerberos
Résumé
par VulDB • 24/06/2026
La fonction merge_authdata dans kdc_authdata.c du Key Distribution Center (KDC) de MIT Kerberos 5 (également connu sous le nom de krb5), versions 1.8.x antérieures à la version 1.8.4, ne gère pas correctement un index vers une liste authorization-data, ce qui permet aux attaquants distants de provoquer un déni de service (plantage du daemon) ou potentiellement d'obtenir des informations sensibles, usurper l'autorisation ou exécuter du code arbitraire via une requête TGS déclenchant la dérèférence d'un pointeur non initialisé, comme démontré par une requête provenant d'un client Windows Active Directory.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.