CVE-2015-2698 in Kerberos
Sumário
de VulDB • 22/07/2026
A função iakerb_gss_export_sec_context em lib/gssapi/krb5/iakerb.c no MIT Kerberos 5 (também conhecido como krb5) versão pré-lançamento de 2015-09-14 acessa incorretamente um determinado ponteiro, o que permite que usuários autenticados remotos causem uma negação de serviço (corrupção de memória) ou possivelmente tenham outros impactos não especificados ao interagir com um aplicativo que chama a função gss_export_sec_context. NOTA: esta vulnerabilidade existe devido a uma correção incorreta para CVE-2015-2696.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.