p PatchFirst

CVE-2007-1216

CVE-2007-1216

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

Double free vulnerability in the GSS-API library (lib/gssapi/krb5/k5unseal.c), as used by the Kerberos administration daemon (kadmind) in MIT krb5 before 1.6.1, when used with the authentication method provided by the RPCSEC_GSS RPC library, allows remote authenticated users to execute arbitrary code and modify the Kerberos key database via a message with an "an invalid direction encoding".

EPSS 9,9% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • krb5 Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4.4-8

    Обновитесь до 1.4.4-8

  • krb5 Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4.4-8

    Обновитесь до 1.4.4-8

  • krb5 Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.4.4-8

    Обновитесь до 1.4.4-8

Первоисточники

Проверьте свой сервер →