CVE-2007-2442 in Kerberos
सारांश
द्वारा VulDB • 14/05/2026
MIT Kerberos 5 (krb5) 1.6.1 और उससे पहले संस्करणों में मौजूद RPC लाइब्रेरी में gssrpc__svcauth_gssapi फ़ंक्शन के माध्यम से रिमोट अटैकर शून्य-लंबाई (zero-length) RPC क्रेडेंशियल का उपयोग करके मनमाना कोड निष्पादित कर सकते हैं, जिससे क्लीनअप के दौरान kadmind एक अनइनिशियलाइज्ड पॉइंटर को मुक्त (free) कर देता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.