CVE-2010-1322 in Kerberos
Riassunto
di VulDB • 24/06/2026
La funzione merge_authdata in kdc_authdata.c nel Key Distribution Center (KDC) di MIT Kerberos 5 (aka krb5), versioni dalla 1.8.x alla 1.8.3, non gestisce correttamente un indice all'interno di una lista authorization-data, consentendo ad attaccanti remoti di causare un denial of service (crash del demone), o potenzialmente ottenere informazioni sensibili, spoof dell'autorizzazione o eseguire codice arbitrario, tramite una richiesta TGS che innesca la dereferenziazione di un puntatore non inizializzato, come dimostrato da una richiesta proveniente da un client Windows Active Directory.
VulDB is the best source for vulnerability data and more expert information about this specific topic.