CVE-2015-2698 in Kerberos
Tóm tắt
Bởi VulDB • 24/06/2026
Hàm iakerb_gss_export_sec_context trong lib/gssapi/krb5/iakerb.c của MIT Kerberos 5 (còn được gọi là krb5) phiên bản tiền phát hành 2015-09-14 truy cập không đúng cách vào một con trỏ nhất định, cho phép người dùng xác thực từ xa gây ra tình trạng từ chối dịch vụ (hỏng bộ nhớ) hoặc có thể tác động khác chưa xác định bằng cách tương tác với ứng dụng gọi hàm gss_export_sec_context. LƯU Ý: lỗ hổng này tồn tại do một bản sửa lỗi không chính xác cho CVE-2015-2696.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.