Aller au contenu
en Se connecter
7.1 Élevée

CVE-2025-24528 In MIT Kerberos 5 (aka krb5) before 1.22 (with incremental propagation), there is an integer overflow for a large update…

Description

In MIT Kerberos 5 (aka krb5) before 1.22 (with incremental propagation), there is an integer overflow for a large update size to resize() in kdb_log.c. An authenticated attacker can cause an out-of-bounds write and kadmind daemon crash.

Produits et versions touchés

Produit Versions touchées Corrigé en
Kerberos 5 1.7 1.7 → < 1.22 1.22

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de Kerberos 5

Les 3 CVE de Kerberos 5 →
CVE-2026-40355 In MIT Kerberos 5 (aka krb5) before 1.22.3, there is a NULL pointer dereference if an application calls… 5.9 Moyenne CVE-2026-40356 In MIT Kerberos 5 (aka krb5) before 1.22.3, there is an integer underflow and resultant out-of-bounds read if an… 5.9 Moyenne
Suivre cette CVE