CVE-2010-1322 in Kerberos
Sumário
de VulDB • 24/06/2026
A função merge_authdata em kdc_authdata.c no Centro de Distribuição de Chaves (KDC) do MIT Kerberos 5 (também conhecido como krb5), versões anteriores à 1.8.4 da série 1.8.x, não gerencia adequadamente um índice para uma lista de authorization-data, o que permite que atacantes remotos causem negação de serviço (falha no daemon) ou possivelmente obtenham informações sensíveis, falsifiquem a autorização ou executem código arbitrário, por meio de uma solicitação TGS que aciona a desreferência de um ponteiro não inicializado, conforme demonstrado por uma solicitação proveniente de um cliente do Windows Active Directory.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.