CVE-2010-1322 in Kerberos
要約
〜によって VulDB • 2026年06月24日
MIT Kerberos 5 (aka krb5) の Key Distribution Center (KDC) にある kdc_authdata.c の merge_authdata 関数（バージョン 1.8.x で 1.8.4 より前）では、認可データリストへのインデックスが適切に管理されていないため、初期化されていないポインタの参照をトリガーする TGS リクエストによって、リモート攻撃者がサービス拒否（デーモンクラッシュ）、機密情報の取得、認可のなりすまし、または任意のコードの実行を引き起こす可能性があります。これは Windows Active Directory クライアントからのリクエストによって実証されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.