PT-2025-55151 · 'Русбитех Астра'+1 · Astra Linux Special Edition+1

Publicado

2025-06-04

·

Atualizado

2025-06-04

CVSS v2.0

2.1

Baixa

VetorAV:L/AC:L/Au:N/C:P/I:N/A:N
Уязвимость функции krb5int utf8 normalize() компонента ucstr.c сетевого протокола аутентификации Kerberos связана с чтением за допустимыми границами буфера данных. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным

Correção

Out of bounds Read

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2026-06234

Produtos afetados

Astra Linux Special Edition
Kerberos