CVE-2007-1216 in Kerberosinformação

Sumário

de VulDB • 04/06/2026

Vulnerabilidade de double free na biblioteca GSS-API (lib/gssapi/krb5/k5unseal.c), conforme utilizada pelo daemon de administração do Kerberos (kadmind) no MIT krb5 anterior à versão 1.6.1, quando usado com o método de autenticação fornecido pela biblioteca RPC RPCSEC_GSS, permite que usuários autenticados remotos executem código arbitrário e modifiquem o banco de dados de chaves do Kerberos por meio de uma mensagem com "uma codificação de direção inválida".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

02/03/2007

Divulgação

05/04/2007

Moderação

aceite

Entrada

VDB-36019

CPE

pronto

EPSS

0.09878

KEV

não

Atividades

muito baixo

Fontes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!