Total vulnerabilities in the database
The Key Distribution Center (KDC) in Kerberos 5 (krb5) 1.2.7 and earlier allows remote, authenticated attackers to cause a denial of service (crash) on KDCs within the same realm using a certain protocol request that causes an out-of-bounds read of an array (aka "array overrun").
| Software | From | Fixed in |
|---|---|---|
| mit / kerberos | 1.2.2.beta1 | 1.2.2.beta1.x |
| mit / kerberos | 1.0 | 1.0.x |
| mit / kerberos_5 | 1.1 | 1.1.x |
| mit / kerberos_5 | 1.2 | 1.2.x |
| mit / kerberos_5 | 1.2.1 | 1.2.1.x |
| mit / kerberos_5 | 1.2.2 | 1.2.2.x |
| mit / kerberos_5 | 1.2.3 | 1.2.3.x |
| mit / kerberos_5 | 1.2.4 | 1.2.4.x |
| mit / kerberos_5 | 1.2.5 | 1.2.5.x |
| mit / kerberos_5 | 1.1.1 | 1.1.1.x |
| mit / kerberos_5 | 1.2.6 | 1.2.6.x |
| mit / kerberos_5 | 1.2.7 | 1.2.7.x |
| mit / kerberos_5 | 1.3-alpha1 | 1.3-alpha1.x |
| mit / kerberos_5 | 1.0.6 | 1.0.6.x |