p PatchFirst

CVE-2007-3999

CVE-2007-3999

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

Stack-based buffer overflow in the svcauth_gss_validate function in lib/rpc/svc_auth_gss.c in the RPCSEC_GSS RPC library (librpcsecgss) in MIT Kerberos 5 (krb5) 1.4 through 1.6.2, as used by the Kerberos administration daemon (kadmind) and some third-party applications that use krb5, allows remote attackers to cause a denial of service (daemon crash) and probably execute arbitrary code via a long string in an RPC message.

EPSS 10,9% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • krb5 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.6.dfsg.1-7

    Actualiza a 1.6.dfsg.1-7

  • krb5 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.6.dfsg.1-7

    Actualiza a 1.6.dfsg.1-7

  • krb5 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.6.dfsg.1-7

    Actualiza a 1.6.dfsg.1-7

Fuentes originales

Comprueba tu servidor →