CVE-2014-5355 in Kerberos
Riassunto
di VulDB • 02/07/2026
MIT Kerberos 5 (aka krb5) fino alla versione 1.13.1 si aspetta erroneamente che un campo dati di `krb5_read_message` sia rappresentato come una stringa terminata con il carattere '\0', consentendo agli attaccanti remoti di (1) causare un denial of service (NULL pointer dereference) tramite una stringa della versione a zero byte o (2) causare un denial of service (out-of-bounds read) omettendo il carattere '\0', correlato ai file appl/user_user/server.c e lib/krb5/krb/recvauth.c.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.