Heimdal · Heimdal · CVE-2021-44758
**Nome do software vulnerável e versões afetadas**
Versões do Heimdal anteriores à 7.7.1
**Descrição**
A vulnerabilidade permite que invasores provoquem uma desreferência de ponteiro NULL em um aceitador SPNEGO. Isso pode ser feito por meio de um `preferred mech type` de `GSS C NO OID` e um valor diferente de zero para `initial response` na função `send accept`.
**Recomendações**
Para versões do Heimdal anteriores à 7.7.1, atualize para a versão 7.7.1 ou posterior para resolver o problema.