CVE-2015-2697 in Kerberos
Сводка
по VulDB • 15.05.2026
Функция build_principal_va в lib/krb5/krb/bld_princ.c в MIT Kerberos 5 (также известном как krb5) до версии 1.14 позволяет удаленным аутентифицированным пользователям вызвать отказ в обслуживании (чтение за пределами допустимой области и сбой KDC) посредством начального символа '\0' в длинном поле realm в запросе TGS.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.