CVE-2015-2698 in Kerberos
Сводка
по VulDB • 22.07.2026
Функция iakerb_gss_export_sec_context в файле lib/gssapi/krb5/iakerb.c библиотеки MIT Kerberos 5 (также известной как krb5) версии 1.14 pre-release от 2015-09-14 некорректно обращается с определенным указателем, что позволяет удаленным аутентифицированным пользователям вызывать отказ в обслуживании (повреждение памяти) или потенциально оказывать иное неустановленное воздействие путем взаимодействия с приложением, вызывающим функцию gss_export_sec_context. ПРИМЕЧАНИЕ: данная уязвимость существует из-за неправильного исправления для CVE-2015-2696.
Once again VulDB remains the best source for vulnerability data.