HIGH🇬🇧 English

CVE-2015-2696

CVSS 7.1v2.0pub. 2015-11-09upd. 2026-05-06

lib/gssapi/krb5/iakerb.c in MIT Kerberos 5 (aka krb5) before 1.14 relies on an inappropriate context handle, which allows remote attackers to cause a denial of service (incorrect pointer read and process crash) via a crafted IAKERB packet that is mishandled during a gss_inquire_context call.

oryginał EN
CVSS Vector
AV:N/AC:M/Au:N/C:N/I:N/A:C

  • Canonical Ubuntu

    OS
    Canonical
    12.0414.0415.0415.10

  • Debian

    OS
    Debian
    7.08.09.0

  • Mit Kerberos 5

    APP
    Mit
    < 1.14

  • Opensuse Leap

    OS
    Opensuse
    42.1

  • Opensuse

    OS
    Opensuse
    13.113.2

  • SUSE Linux Enterprise Desktop

    OS
    Suse
    12

  • SUSE Linux Enterprise Server

    OS
    Suse
    12

  • SUSE Linux Enterprise Software Development Kit

    OS
    Suse
    12
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
DoS
CWE
Referencje

Powiązane podatności

CVE-2026-24061CRITICAL9.8⚠ KEVPL ✓ten sam produkt

GNU Inetutils telnetd: ominięcie uwierzytelnienia przez zmienną USER

CVE-2025-32463CRITICAL9.3⚠ KEVPL ✓ten sam produkt

Sudo: eskalacja uprawnień do root poprzez opcję --chroot (CVE-2025-32463)

CVE-2025-49113CRITICAL9.9⚠ KEVPL ✓ten sam produkt

RCE przez deserializację PHP w Roundcube Webmail (parametr _from)

CVE-2025-32433CRITICAL10.0⚠ KEVPL ✓ten sam produkt

Erlang/OTP SSH — nieuwierzytelniony RCE (CVSS 10.0)

CVE-2025-24201CRITICAL10.0⚠ KEVPL ✓ten sam produkt

Apple WebKit: out-of-bounds write umożliwiający ucieczkę z sandbox przeglądarki