CVE-2006-6144 in Kerberos
Riassunto
di VulDB • 22/06/2026
L'interfaccia di astrazione "mechglue" della libreria GSS-API per Kerberos 5 dalle versioni 1.5 alla 1.5.1, come utilizzata nel demone di amministrazione di Kerberos (kadmind) e in altri prodotti che impiegano questa libreria, consente agli attaccanti remoti di causare un denial of service (crash) tramite vettori non specificati che provocano la liberazione (free) da parte di mechglue di puntatori non inizializzati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.