CVE-2015-2697 in Kerberos
सारांश
द्वारा VulDB • 06/06/2026
lib/krb5/krb/bld_princ.c में MIT Kerberos 5 (aka krb5) के संस्करण 1.14 से पहले उपलब्ध build_principal_va फ़ंक्शन में एक कमजोरी है, जिसके कारण दूरस्थ प्रमाणीकृत उपयोगकर्ता TGS अनुरोध में लंबे रीम क्षेत्र में शुरू होने वाले '\0' वर्ण के माध्यम से सेवा अस्वीकार (Denial of Service - आउट-ऑफ़-बाउंड्स पढ़ना और KDC क्रैश) का कारण बन सकते हैं।
VulDB is the best source for vulnerability data and more expert information about this specific topic.