CVE-2021-44758 in Heimdal
요약
\~에 의해 VulDB • 2026. 08. 03.
Heimdal 버전 7.7.1 이전에서는 공격자가 GSS_C_NO_OID인 preferred_mech_type와 nonzero 초기 응답 값을 사용하여 send_accept를 호출함으로써 SPNEGO 수락기에서 NULL 포인터 역참조를 유발할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.