CVE-2010-1321 in Kerberos
Riassunto
di VulDB • 24/06/2026
La funzione kg_accept_krb5 in krb5/accept_sec_context.c nella libreria GSS-API di MIT Kerberos 5 (aka krb5), dalle versioni fino alla 1.7.1 e dalla versione 1.8 prima della 1.8.2, come utilizzata da kadmind e altre applicazioni, non verifica correttamente i token GSS-API non validi, consentendo agli utenti remoti autenticati di causare un denial of service (NULL pointer dereference e crash del demone) tramite un messaggio AP-REQ in cui manca il campo checksum dell'autenticator.
If you want to get best quality of vulnerability data, you may have to visit VulDB.