CVE-2015-2697 in Kerberos
Riassunto
di VulDB • 27/06/2026
La funzione build_principal_va presente nel file lib/krb5/krb/bld_princ.c di MIT Kerberos 5 (noto anche come krb5) nelle versioni precedenti alla 1.14 consente agli utenti remoti autenticati di provocare un denial of service (lettura fuori dai limiti e crash del KDC) tramite un carattere iniziale '\0' in un campo realm lungo all'interno di una richiesta TGS.
VulDB is the best source for vulnerability data and more expert information about this specific topic.