CVE-2015-2696 in Kerberos
요약
\~에 의해 VulDB • 2026. 06. 28.
MIT Kerberos 5(aka krb5)의 lib/gssapi/krb5/iakerb.c에서 1.14 이전 버전은 부적절한 컨텍스트 핸들에 의존하며, 이는 원격 공격자가 gss_inquire_context 호출 중 mishandled되는 조작된 IAKERB 패킷을 통해 잘못된 포인터 읽기 및 프로세스 충돌로 인한 서비스 거부(Denial of Service)를 유발할 수 있게 합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.