p PatchFirst

CVE-2007-0957

CVE-2007-0957

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

Stack-based buffer overflow in the krb5_klog_syslog function in the kadm5 library, as used by the Kerberos administration daemon (kadmind) and Key Distribution Center (KDC), in MIT krb5 before 1.6.1 allows remote authenticated users to execute arbitrary code and modify the Kerberos key database via crafted arguments, possibly involving certain format string specifiers.

EPSS 10,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • krb5 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.4.4-8

    Actualiza a 1.4.4-8

  • krb5 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.4.4-8

    Actualiza a 1.4.4-8

  • krb5 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.4.4-8

    Actualiza a 1.4.4-8

Fuentes originales

Comprueba tu servidor →