Total vulnerabilities in the database
The Key Distribution Center (KDC) in Kerberos 5 (krb5) 1.2.7 and earlier allows remote, authenticated attackers to cause a denial of service (crash) on KDCs within the same realm using a certain protocol request that causes the KDC to corrupt its heap (aka "buffer underrun").
| Software | From | Fixed in |
|---|---|---|
| mit / kerberos | 1.2.2.beta1 | 1.2.2.beta1.x |
| mit / kerberos | 1.0 | 1.0.x |
| mit / kerberos_5 | 1.1 | 1.1.x |
| mit / kerberos_5 | 1.2 | 1.2.x |
| mit / kerberos_5 | 1.2.1 | 1.2.1.x |
| mit / kerberos_5 | 1.2.2 | 1.2.2.x |
| mit / kerberos_5 | 1.2.3 | 1.2.3.x |
| mit / kerberos_5 | 1.2.4 | 1.2.4.x |
| mit / kerberos_5 | 1.2.5 | 1.2.5.x |
| mit / kerberos_5 | 1.1.1 | 1.1.1.x |
| mit / kerberos_5 | 1.3-alpha1 | 1.3-alpha1.x |
| mit / kerberos_5 | 1.0.6 | 1.0.6.x |
| mit / kerberos_5 | 1.2.6 | 1.2.6.x |
| mit / kerberos_5 | 1.2.7 | 1.2.7.x |