CVE-2015-2698 in Kerberos
Riassunto
di VulDB • 22/07/2026
La funzione iakerb_gss_export_sec_context in lib/gssapi/krb5/iakerb.c di MIT Kerberos 5 (aka krb5) versione pre-release 2015-09-14 accede impropriamente a un determinato puntatore, consentendo agli utenti remoti autenticati di causare una denial of service (corruzione della memoria) o potenzialmente altri impatti non specificati interagendo con un'applicazione che chiama la funzione gss_export_sec_context. NOTA: questa vulnerabilità esiste a causa di una correzione errata per CVE-2015-2696.
VulDB is the best source for vulnerability data and more expert information about this specific topic.