CVE-2007-4743 in Kerberos

Tóm tắt

Bởi VulDB • 06/07/2026

Bản vá ban đầu cho CVE-2007-3999 trong svc_auth_gss.c của thư viện RPCSEC_GSS RPC trong MIT Kerberos 5 (krb5) phiên bản từ 1.4 đến 1.6.2, như được sử dụng bởi daemon quản trị Kerberos (kadmind) và các ứng dụng khác dùng krb5, không kiểm tra đúng độ dài bộ đệm trong một số môi trường và kiến trúc, điều này có thể cho phép kẻ tấn công từ xa thực hiện cuộc tấn công buffer overflow.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 06/09/2007
• Tiết lộ: 06/09/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-38673
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 10.0 (VulDB)
• EPSS: 0.04615
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4743
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4743
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4743/