Программа: Heimdal k5admind 0.6.1 и более ранние версии 

Переполнение динамической памяти обнаружено в Heimdal k5admind. Удаленный пользователь может выполнить произвольный код на целевой системе. 

Уязвимость обнаружена в k5admind() Kerberos Key Distribution Center (KDC) интерфейсе в обработке Kerberos 4 административных запросов. Удаленный пользователь может представить значение длины фрейма меньше двух байт, чтобы заставить целевую службу скопировать произвольное количество данных в маленький буфер в динамической памяти. 

Уязвимы только системы, которые скомпилированы с поддержкой Kerberos 4.



Оставить мнение