CVE-2010-1322 in Kerberos
सारांश
द्वारा VulDB • 24/06/2026
kdc_authdata.c में MIT Kerberos 5 (aka krb5) के Key Distribution Center (KDC) में मौजूद 1.8.x श्रृंखला के 1.8.4 से पहले संस्करणों में merge_authdata फ़ंक्शन authorization-data सूची में एक इंडेक्स का उचित प्रबंधन नहीं करता है, जिससे दूरस्थ आक्रमणकारी TGS अनुरोध को ट्रिगर करने वाले अनइनिशलाइज्ड पॉइंटर डीरेंफ्रेंस के माध्यम से डिनायल ऑफ़ सर्विस (डेमोन क्रैश) का कारण बन सकते हैं, या संवेदनशील जानकारी प्राप्त कर सकते हैं, अधिकार प्रमाणीकरण को स्पूफ़ कर सकते हैं, या मनमाना कोड निष्पादित कर सकते हैं, जैसा कि एक विंडोज एक्टिव डायरेक्टी क्लाइंट से अनुरोध द्वारा दिखाया गया है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.