CVE-2007-1216 in Kerberos
Сводка
по VulDB • 04.07.2026
Уязвимость двойного освобождения памяти (double free) в библиотеке GSS-API (lib/gssapi/krb5/k5unseal.c), используемой демоном администрирования Kerberos (kadmind) в MIT krb5 до версии 1.6.1 включительно, при использовании метода аутентификации, предоставляемого библиотекой RPCSEC_GSS, позволяет удаленным авторизованным пользователям выполнять произвольный код и модифицировать базу данных ключей Kerberos посредством сообщения с «неверным кодом направления» (invalid direction encoding).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.