Total vulnerabilities in the database
Double free vulnerability in the init_ctx_reselect function in the SPNEGO initiator in lib/gssapi/spnego/spnego_mech.c in MIT Kerberos 5 (aka krb5) 1.10.x through 1.12.x before 1.12.2 allows remote attackers to cause a denial of service (memory corruption) or possibly execute arbitrary code via network traffic that appears to come from an intended acceptor, but specifies a security mechanism different from the one proposed by the initiator.
| Software | From | Fixed in |
|---|---|---|
| debian / debian_linux | 7.0 | 7.0.x |
| mit / kerberos_5 | 1.10 | 1.10.x |
| mit / kerberos_5 | 1.10.1 | 1.10.1.x |
| mit / kerberos_5 | 1.10.2 | 1.10.2.x |
| mit / kerberos_5 | 1.10.3 | 1.10.3.x |
| mit / kerberos_5 | 1.10.4 | 1.10.4.x |
| mit / kerberos_5 | 1.11 | 1.11.x |
| mit / kerberos_5 | 1.11.1 | 1.11.1.x |
| mit / kerberos_5 | 1.11.2 | 1.11.2.x |
| mit / kerberos_5 | 1.11.3 | 1.11.3.x |
| mit / kerberos_5 | 1.11.4 | 1.11.4.x |
| mit / kerberos_5 | 1.11.5 | 1.11.5.x |
| mit / kerberos_5 | 1.12 | 1.12.x |
| mit / kerberos_5 | 1.12.1 | 1.12.1.x |
| redhat / enterprise_linux_desktop | 7.0 | 7.0.x |
| redhat / enterprise_linux_workstation | 7.0 | 7.0.x |
| redhat / enterprise_linux_server | 7.0 | 7.0.x |
| redhat / enterprise_linux_hpc_node | 7.0 | 7.0.x |