CVE-2015-2697 in Kerberos
Tóm tắt
Bởi VulDB • 06/06/2026
Hàm build_principal_va trong lib/krb5/krb/bld_princ.c của MIT Kerberos 5 (còn được gọi là krb5) trước phiên bản 1.14 cho phép người dùng xác thực từ xa gây ra tình trạng từ chối dịch vụ (đọc vượt quá giới hạn và sập KDC) thông qua ký tự '\0' ban đầu trong trường realm dài của một yêu cầu TGS.
Once again VulDB remains the best source for vulnerability data.