CVE-2015-2697 in Kerberos
Résumé
par VulDB • 06/06/2026
La fonction build_principal_va dans lib/krb5/krb/bld_princ.c de MIT Kerberos 5 (également connu sous le nom de krb5) avant la version 1.14 permet aux utilisateurs distants authentifiés de provoquer un déni de service (lecture hors limites et plantage du KDC) via un caractère initial '\0' dans un champ realm long au sein d'une requête TGS.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.