CVE-Katalog

CVE-2002-1235

krb5: CVE-2002-1235

[CVE-Katalog]

Schweregrad
Medium
Published
Source
[NVD] · [CVE record]
EPSS
15.10% · Oct 22, 2026

The kadm_ser_in function in (1) the Kerberos v4compatibility administration daemon (kadmind4) in the MIT Kerberos 5 (krb5) krb5-1.2.6 and earlier, (2) kadmind in KTH Kerberos 4 (eBones) before 1.2.1, and (3) kadmind in KTH Kerberos 5 (Heimdal) before 0.5.1 when compiled with Kerberos 4 support, does not properly verify the length field of a request, which allows remote attackers to execute arbitrary code via a buffer overflow attack.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debiankrb5sid1.22.1-3fixed
Debiankrb5forky1.22.1-3fixed
Debiankrb5trixie1.21.3-5+deb13u1fixed
Debiankrb5trixie-security1.21.3-5+deb13u1fixed
Debiankrb5bookworm1.20.1-2+deb12u5fixed
Debiankrb5bookworm-security1.20.1-2+deb12u5fixed
Debianheimdalsid7.8.git20240113.1b4565a+dfsg-2fixed
Debianheimdalforky7.8.git20240113.1b4565a+dfsg-2fixed
Debianheimdaltrixie7.8.git20221117.28daf24+dfsg-9+deb13u1fixed
Debianheimdalbookworm7.8.git20221117.28daf24+dfsg-2fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debiankrb5sourcesid1.2.6-2not yet assignedNot reportedNot reported
Debiankrb5sourceforky1.2.6-2not yet assignedNot reportedNot reported
Debiankrb5sourcetrixie1.2.6-2not yet assignedNot reportedNot reported
Debiankrb5sourcebookworm1.2.6-2not yet assignedNot reportedNot reported
Debianheimdalsourcesid0.4e-22not yet assignedNot reportedNot reported
Debianheimdalsourceforky0.4e-22not yet assignedNot reportedNot reported
Debianheimdalsourcetrixie0.4e-22not yet assignedNot reportedNot reported
Debianheimdalsourcebookworm0.4e-22not yet assignedNot reportedNot reported

OpenFactory catalog packages

Die Paketzuordnung läuft.

[Debian 12 (Bookworm)]

  • [heimdal-clients]Unbekannt

    Quellpaket: [heimdal]

    Details (2)

    • 7.8.git20221117.28daf24+dfsg-2 · amd64 · bookworm

      Behoben · Behoben: 0.4e-22

      dsa · heimdal · debian · bookworm; dsa · heimdal · debian · 12

    • 7.8.git20221117.28daf24+dfsg-2 · arm64 · bookworm

      Behoben · Behoben: 0.4e-22

      dsa · heimdal · debian · bookworm; dsa · heimdal · debian · 12

  • [heimdal-dev]Unbekannt

    Quellpaket: [heimdal]

    Details (2)

    • 7.8.git20221117.28daf24+dfsg-2 · amd64 · bookworm

      Behoben · Behoben: 0.4e-22

      dsa · heimdal · debian · bookworm; dsa · heimdal · debian · 12

    • 7.8.git20221117.28daf24+dfsg-2 · arm64 · bookworm

      Behoben · Behoben: 0.4e-22

      dsa · heimdal · debian · bookworm; dsa · heimdal · debian · 12

  • [heimdal-docs]Unbekannt

    Quellpaket: [heimdal]

    Details (2)

    • 7.8.git20221117.28daf24+dfsg-2 · all · bookworm

      Behoben · Behoben: 0.4e-22

      dsa · heimdal · debian · bookworm; dsa · heimdal · debian · 12

    • 7.8.git20221117.28daf24+dfsg-2 · all · bookworm

      Behoben · Behoben: 0.4e-22

      dsa · heimdal · debian · bookworm; dsa · heimdal · debian · 12

  • [heimdal-kcm]Unbekannt

    Quellpaket: [heimdal]

    Details (2)

    • 7.8.git20221117.28daf24+dfsg-2 · amd64 · bookworm

      Behoben · Behoben: 0.4e-22

      dsa · heimdal · debian · bookworm; dsa · heimdal · debian · 12

    • 7.8.git20221117.28daf24+dfsg-2 · arm64 · bookworm

      Behoben · Behoben: 0.4e-22

      dsa · heimdal · debian · bookworm; dsa · heimdal · debian · 12

  • [heimdal-kdc]Unbekannt

    Quellpaket: [heimdal]

    Details (2)

    • 7.8.git20221117.28daf24+dfsg-2 · amd64 · bookworm

      Behoben · Behoben: 0.4e-22

      dsa · heimdal · debian · bookworm; dsa · heimdal · debian · 12

    • 7.8.git20221117.28daf24+dfsg-2 · arm64 · bookworm

      Behoben · Behoben: 0.4e-22

      dsa · heimdal · debian · bookworm; dsa · heimdal · debian · 12

  • [heimdal-multidev]Unbekannt

    Quellpaket: [heimdal]

    Details (2)

    • 7.8.git20221117.28daf24+dfsg-2 · amd64 · bookworm

      Behoben · Behoben: 0.4e-22

      dsa · heimdal · debian · bookworm; dsa · heimdal · debian · 12

    • 7.8.git20221117.28daf24+dfsg-2 · arm64 · bookworm

      Behoben · Behoben: 0.4e-22

      dsa · heimdal · debian · bookworm; dsa · heimdal · debian · 12

  • [heimdal-servers]Unbekannt

    Quellpaket: [heimdal]

    Details (2)

    • 7.8.git20221117.28daf24+dfsg-2 · amd64 · bookworm

      Behoben · Behoben: 0.4e-22

      dsa · heimdal · debian · bookworm; dsa · heimdal · debian · 12

    • 7.8.git20221117.28daf24+dfsg-2 · arm64 · bookworm

      Behoben · Behoben: 0.4e-22

      dsa · heimdal · debian · bookworm; dsa · heimdal · debian · 12

  • [krb5-admin-server]Unbekannt

    Quellpaket: [krb5]

    Details (4)

    • 1.20.1-2+deb12u5 · amd64 · bookworm

      Behoben · Behoben: 1.2.6-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm

      Behoben · Behoben: 1.2.6-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · amd64 · bookworm-security

      Behoben · Behoben: 1.2.6-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm-security

      Behoben · Behoben: 1.2.6-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • [krb5-doc]Unbekannt

    Quellpaket: [krb5]

    Details (4)

    • 1.20.1-2+deb12u5 · all · bookworm

      Behoben · Behoben: 1.2.6-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · all · bookworm

      Behoben · Behoben: 1.2.6-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · all · bookworm-security

      Behoben · Behoben: 1.2.6-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · all · bookworm-security

      Behoben · Behoben: 1.2.6-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • [krb5-gss-samples]Unbekannt

    Quellpaket: [krb5]

    Details (4)

    • 1.20.1-2+deb12u5 · amd64 · bookworm

      Behoben · Behoben: 1.2.6-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm

      Behoben · Behoben: 1.2.6-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · amd64 · bookworm-security

      Behoben · Behoben: 1.2.6-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm-security

      Behoben · Behoben: 1.2.6-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • [krb5-k5tls]Unbekannt

    Quellpaket: [krb5]

    Details (4)

    • 1.20.1-2+deb12u5 · amd64 · bookworm

      Behoben · Behoben: 1.2.6-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm

      Behoben · Behoben: 1.2.6-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · amd64 · bookworm-security

      Behoben · Behoben: 1.2.6-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm-security

      Behoben · Behoben: 1.2.6-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • [krb5-kdc]Unbekannt

    Quellpaket: [krb5]

    Details (4)

    • 1.20.1-2+deb12u5 · amd64 · bookworm

      Behoben · Behoben: 1.2.6-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm

      Behoben · Behoben: 1.2.6-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · amd64 · bookworm-security

      Behoben · Behoben: 1.2.6-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm-security

      Behoben · Behoben: 1.2.6-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • [krb5-kdc-ldap]Unbekannt

    Quellpaket: [krb5]

    Details (4)

    • 1.20.1-2+deb12u5 · amd64 · bookworm

      Behoben · Behoben: 1.2.6-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm

      Behoben · Behoben: 1.2.6-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · amd64 · bookworm-security

      Behoben · Behoben: 1.2.6-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm-security

      Behoben · Behoben: 1.2.6-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • [krb5-kpropd]Unbekannt

    Quellpaket: [krb5]

    Details (4)

    • 1.20.1-2+deb12u5 · amd64 · bookworm

      Behoben · Behoben: 1.2.6-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm

      Behoben · Behoben: 1.2.6-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · amd64 · bookworm-security

      Behoben · Behoben: 1.2.6-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm-security

      Behoben · Behoben: 1.2.6-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • [krb5-locales]Unbekannt

    Quellpaket: [krb5]

    Details (4)

    • 1.20.1-2+deb12u5 · all · bookworm

      Behoben · Behoben: 1.2.6-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · all · bookworm

      Behoben · Behoben: 1.2.6-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · all · bookworm-security

      Behoben · Behoben: 1.2.6-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · all · bookworm-security

      Behoben · Behoben: 1.2.6-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • [krb5-multidev]Unbekannt

    Quellpaket: [krb5]

    Details (4)

    • 1.20.1-2+deb12u5 · amd64 · bookworm

      Behoben · Behoben: 1.2.6-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm

      Behoben · Behoben: 1.2.6-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · amd64 · bookworm-security

      Behoben · Behoben: 1.2.6-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm-security

      Behoben · Behoben: 1.2.6-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • [krb5-otp]Unbekannt

    Quellpaket: [krb5]

    Details (4)

    • 1.20.1-2+deb12u5 · amd64 · bookworm

      Behoben · Behoben: 1.2.6-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm

      Behoben · Behoben: 1.2.6-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · amd64 · bookworm-security

      Behoben · Behoben: 1.2.6-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm-security

      Behoben · Behoben: 1.2.6-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • [krb5-pkinit]Unbekannt

    Quellpaket: [krb5]

    Details (4)

    • 1.20.1-2+deb12u5 · amd64 · bookworm

      Behoben · Behoben: 1.2.6-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm

      Behoben · Behoben: 1.2.6-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · amd64 · bookworm-security

      Behoben · Behoben: 1.2.6-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm-security

      Behoben · Behoben: 1.2.6-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • [krb5-user]Unbekannt

    Quellpaket: [krb5]

    Details (4)

    • 1.20.1-2+deb12u5 · amd64 · bookworm

      Behoben · Behoben: 1.2.6-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm

      Behoben · Behoben: 1.2.6-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · amd64 · bookworm-security

      Behoben · Behoben: 1.2.6-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm-security

      Behoben · Behoben: 1.2.6-2

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • [libasn1-8-heimdal]Unbekannt

    Quellpaket: [heimdal]

    Details (2)

    • 7.8.git20221117.28daf24+dfsg-2 · amd64 · bookworm

      Behoben · Behoben: 0.4e-22

      dsa · heimdal · debian · bookworm; dsa · heimdal · debian · 12

    • 7.8.git20221117.28daf24+dfsg-2 · arm64 · bookworm

      Behoben · Behoben: 0.4e-22

      dsa · heimdal · debian · bookworm; dsa · heimdal · debian · 12

Weitere Ergebnisse

Beobachtet:

Referenzen

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database]