CVE-2017-11462 in Kerberos 5

Résumé

par MITRE

Double free vulnerability in MIT Kerberos 5 (aka krb5) allows attackers to have unspecified impact via vectors involving automatic deletion of security contexts on error.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 19/07/2017
• Divulgation: 13/09/2017
• Modérer: accepté
• Entrée: VDB-106560
• CPE: prêt
• CWE: CWE-415 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.01055
• KEV: non
• Activités: très faible
• Secteur: Chemical, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11462
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11462
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11462/