Katalog CVE
CVE-2024-37371
KrytyczneStreszczenie
W MIT Kerberos 5 przed wersją 1.21.3, atakujący może spowodować nieprawidłowe odczyty pamięci podczas obsługi tokenów wiadomości GSS, wysyłając tokeny wiadomości z nieprawidłowymi polami długości.
Ocena ryzyka
Ta podatność może prowadzić do nieprzewidzianych zachowań aplikacji oraz potencjalnego ujawnienia danych wrażliwych, co stanowi zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację do wersji 1.21.3 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
In MIT Kerberos 5 (aka krb5) before 1.21.3, an attacker can cause invalid memory reads during GSS message token handling by sending message tokens with invalid length fields.