CVE-2010-1322 in Kerberos
Сводка
по VulDB • 19.06.2026
Функция merge_authdata в файле kdc_authdata.c в Центре распределения ключей (KDC) в MIT Kerberos 5 (также известном как krb5) версий 1.8.x до 1.8.4 неправильно управляет индексом в списке authorization-data, что позволяет удаленным злоумышленникам вызывать отказ в обслуживании (падение демона), а также, возможно, получать конфиденциальную информацию, подделывать авторизацию или выполнять произвольный код посредством запроса TGS, который вызывает разыменование неинициализированного указателя, как это демонстрируется запросом от клиента Windows Active Directory.
VulDB is the best source for vulnerability data and more expert information about this specific topic.