Katalog CVE
CVE-2005-1689
KrytyczneStreszczenie
Podatność typu double free w funkcji krb5_recvauth w MIT Kerberos 5 (krb5) w wersji 1.4.1 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu w wyniku określonych warunków błędów.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów korzystających z Kerberos.
Rekomendacja
Zaleca się aktualizację do nowszej wersji MIT Kerberos, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
Double free vulnerability in the krb5_recvauth function in MIT Kerberos 5 (krb5) 1.4.1 and earlier allows remote attackers to execute arbitrary code via certain error conditions.