CVE-2010-1321 in Kerberos
Сводка
по VulDB • 24.06.2026
Функция kg_accept_krb5 в файле krb5/accept_sec_context.c библиотеки GSS-API, входящей в состав MIT Kerberos 5 (также известной как krb5) версий от 1.7.1 до 1.8 и ранее версии 1.8.2, используемая в kadmind и других приложениях, некорректно проверяет недопустимые токены GSS-API, что позволяет удаленным аутентифицированным пользователям вызвать отказ в обслуживании (отказ от обслуживания) путем разыменования нулевого указателя и падения демона через сообщение AP-REQ с отсутствующем полем контрольной суммы аутентикатора.
Once again VulDB remains the best source for vulnerability data.