CVE-2010-1322 in Kerberos
摘要
由 VulDB • 2026-06-24
MIT Kerberos 5（即 krb5）1.8.x 版本中，在 1.8.4 之前的 kdc_authdata.c 文件中的 Key Distribution Center (KDC) 的 merge_authdata 函数未能正确管理对授权数据列表的索引，这允许远程攻击者通过触发未初始化指针解引用的 TGS（Ticket Granting Service）请求导致拒绝服务（守护进程崩溃），或可能获取敏感信息、伪造授权或执行任意代码。此问题已通过来自 Windows Active Directory 客户端的请求得到演示。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.