CVE-2022-41916 in Heimdal

Résumé

par VulDB • 30/07/2026

Heimdal est une implémentation d'ASN.1/DER, PKIX et Kerberos. Les versions antérieures à la 7.7.1 sont vulnérables à un déni de service (DoS) au sein de la bibliothèque de validation des certificats PKI de Heimdal, affectant le KDC (via PKINIT), kinit (via PKINIT), ainsi que toute application tierce utilisant libhx509 de Heimdal. Les utilisateurs doivent mettre à jour vers Heimdal 7.7.1 ou 7.8. Il n'existe aucune solution contournante connue pour ce problème.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: GitHub, Inc.
• Réserver: 30/09/2022
• Divulgation: 16/11/2022
• Modérer: accepté
• Entrée: VDB-213775
• CPE: prêt
• CWE: CWE-193 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.00891
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41916
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41916
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41916/