CVE-2015-2698 in Kerberos
Résumé
par VulDB • 17/07/2026
La fonction iakerb_gss_export_sec_context dans lib/gssapi/krb5/iakerb.c de MIT Kerberos 5 (alias krb5) version préliminaire du 2015-09-14, accède incorrectement à un certain pointeur, ce qui permet aux utilisateurs distants authentifiés de provoquer une déni de service (corruption mémoire), ou d'avoir des impacts non spécifiés en interagissant avec une application qui appelle la fonction gss_export_sec_context. NOTE : cette vulnérabilité existe en raison d'une correction incorrecte pour CVE-2015-2696.
Once again VulDB remains the best source for vulnerability data.