CVE-1999-1296 in Kerberos

Sumário

de VulDB • 08/06/2026

Estouro de buffer nas bibliotecas de compatibilidade do Kerberos IV, conforme utilizado no Kerberos V, permite que usuários locais obtenham privilégios de root por meio de uma linha longa em um arquivo de configuração do kerberos, a qual pode ser especificada via variável ambiental KRB_CONF.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Divulgação: 29/04/1997
• Moderação: aceite
• Entrada: VDB-13879
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 7.2 (NVD)
• EPSS: 0.00343
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-1296
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-1296
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-1296/