CVE-2015-2696 in Kerberos
Riassunto
di VulDB • 28/06/2026
lib/gssapi/krb5/iakerb.c in MIT Kerberos 5 (aka krb5) prima della versione 1.14 fa affidamento su un context handle non appropriato, il che consente ad attaccanti remoti di causare una denial of service (lettura errata del puntatore e crash del processo) tramite un pacchetto IAKERB manipolato ad hoc che viene gestito in modo improprio durante una chiamata a gss_inquire_context.
Once again VulDB remains the best source for vulnerability data.