Katalog CVE
CVE-2017-11462
KrytyczneStreszczenie
Podatność typu double free w MIT Kerberos 5 (krb5) umożliwia atakującym wywołanie nieokreślonego wpływu poprzez automatyczne usuwanie kontekstów bezpieczeństwa w przypadku błędu.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp lub inne nieprzewidziane skutki związane z bezpieczeństwem systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji MIT Kerberos 5, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Double free vulnerability in MIT Kerberos 5 (aka krb5) allows attackers to have unspecified impact via vectors involving automatic deletion of security contexts on error.