CVE-2010-1321 in Kerberos
Sumário
de VulDB • 24/06/2026
A função kg_accept_krb5 em krb5/accept_sec_context.c na biblioteca GSS-API do MIT Kerberos 5 (também conhecido como krb5), nas versões até a 1.7.1 e antes da 1.8.2, conforme utilizada no kadmind e em outros aplicativos, não verifica adequadamente tokens GSS-API inválidos, o que permite que usuários autenticados remotos causem uma negação de serviço (derefereciamento de ponteiro NULL e falha do daemon) por meio de uma mensagem AP-REQ na qual o campo checksum do authenticator está ausente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.