p PatchFirst

CVE-2006-6143

CVE-2006-6143

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

The RPC library in Kerberos 5 1.4 through 1.4.4, and 1.5 through 1.5.1, as used in Kerberos administration daemon (kadmind) and other products that use this library, calls an uninitialized function pointer in freed memory, which allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via unspecified vectors.

EPSS 8,1% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • krb5 Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4.4-6

    Обновитесь до 1.4.4-6

  • krb5 Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4.4-6

    Обновитесь до 1.4.4-6

  • krb5 Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4.4-6

    Обновитесь до 1.4.4-6

Первоисточники

Проверьте свой сервер →