CVE catalog

CVE-2005-1174

krb5 affected and fixed versions

[CVE catalog]

MIT Kerberos 5 (krb5) 1.3 through 1.4.1 Key Distribution Center (KDC) allows remote attackers to cause a denial of service (application crash) via a certain valid TCP connection that causes a free of unallocated memory.

Severity
High
Published
Source
[NVD] · [CVE record]
EPSS
5.22% · Oct 27, 2026

Projects and upstream resources

Reported versions and fixes

Each observation applies to its named package, distribution, and release. Distribution backports can fix a vulnerability while retaining an older upstream version number.

Distribution / releasePackageVersionStatusSource
Debiantrixie-securitykrb51.21.3-5+deb13u1Fixed[CVE-2005-1174]
Debiantrixiekrb51.21.3-5+deb13u1Fixed[CVE-2005-1174]
Debiantrixiekrb51.3.6-4FixedDistribution-reported fixed boundary[CVE-2005-1174]
Debiansidkrb51.22.1-3Fixed[CVE-2005-1174]
Debiansidkrb51.3.6-4FixedDistribution-reported fixed boundary[CVE-2005-1174]
Debianforkykrb51.22.1-3Fixed[CVE-2005-1174]
Debianforkykrb51.3.6-4FixedDistribution-reported fixed boundary[CVE-2005-1174]
Debianbookworm-securitykrb51.20.1-2+deb12u5Fixed[CVE-2005-1174]
Debianbookwormkrb51.20.1-2+deb12u5Fixed[CVE-2005-1174]
Debianbookwormkrb51.3.6-4FixedDistribution-reported fixed boundary[CVE-2005-1174]
Provider details and historical evidence
Distribution / releasePackageVersionStatusSource
Debianbookwormkrb51.20.1-2+deb12u5Fixed[CVE-2005-1174]
Debianbookwormkrb51.3.6-4FixedDistribution-reported fixed boundary[CVE-2005-1174]
Debianbookworm-securitykrb51.20.1-2+deb12u5Fixed[CVE-2005-1174]
Debianforkykrb51.22.1-3Fixed[CVE-2005-1174]
Debianforkykrb51.3.6-4FixedDistribution-reported fixed boundary[CVE-2005-1174]
Debiansidkrb51.22.1-3Fixed[CVE-2005-1174]
Debiansidkrb51.3.6-4FixedDistribution-reported fixed boundary[CVE-2005-1174]
Debiantrixiekrb51.21.3-5+deb13u1Fixed[CVE-2005-1174]
Debiantrixiekrb51.3.6-4FixedDistribution-reported fixed boundary[CVE-2005-1174]
Debiantrixie-securitykrb51.21.3-5+deb13u1Fixed[CVE-2005-1174]
Original provider fields
{
  "package_releases": [
    {
      "name": "krb5",
      "status": "fixed",
      "release": "sid",
      "version": "1.22.1-3"
    },
    {
      "name": "krb5",
      "status": "fixed",
      "release": "forky",
      "version": "1.22.1-3"
    },
    {
      "name": "krb5",
      "status": "fixed",
      "release": "trixie",
      "version": "1.21.3-5+deb13u1"
    },
    {
      "name": "krb5",
      "status": "fixed",
      "release": "trixie-security",
      "version": "1.21.3-5+deb13u1"
    },
    {
      "name": "krb5",
      "status": "fixed",
      "release": "bookworm",
      "version": "1.20.1-2+deb12u5"
    },
    {
      "name": "krb5",
      "status": "fixed",
      "release": "bookworm-security",
      "version": "1.20.1-2+deb12u5"
    }
  ],
  "fixed_versions": [
    {
      "bug": 318437,
      "name": "krb5",
      "type": "source",
      "origin": null,
      "release": "sid",
      "urgency": "medium",
      "fixed_version": "1.3.6-4"
    },
    {
      "bug": 318437,
      "name": "krb5",
      "type": "source",
      "origin": null,
      "release": "forky",
      "urgency": "medium",
      "fixed_version": "1.3.6-4"
    },
    {
      "bug": 318437,
      "name": "krb5",
      "type": "source",
      "origin": null,
      "release": "trixie",
      "urgency": "medium",
      "fixed_version": "1.3.6-4"
    },
    {
      "bug": 318437,
      "name": "krb5",
      "type": "source",
      "origin": null,
      "release": "bookworm",
      "urgency": "medium",
      "fixed_version": "1.3.6-4"
    }
  ],
  "distribution_packages": []
}

[Debian bug #318437]

OpenFactory catalog packages

Matching against OpenFactory catalog package versions is in progress.

[Debian 12 (Bookworm)]

  • [krb5-admin-server]Unknown

    Source package: [krb5]

    Details (4)

    • 1.20.1-2+deb12u5 · amd64 · bookworm

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · amd64 · bookworm-security

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm-security

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • [krb5-doc]Unknown

    Source package: [krb5]

    Details (4)

    • 1.20.1-2+deb12u5 · all · bookworm

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · all · bookworm

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · all · bookworm-security

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · all · bookworm-security

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • [krb5-gss-samples]Unknown

    Source package: [krb5]

    Details (4)

    • 1.20.1-2+deb12u5 · amd64 · bookworm

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · amd64 · bookworm-security

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm-security

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • [krb5-k5tls]Unknown

    Source package: [krb5]

    Details (4)

    • 1.20.1-2+deb12u5 · amd64 · bookworm

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · amd64 · bookworm-security

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm-security

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • [krb5-kdc]Unknown

    Source package: [krb5]

    Details (4)

    • 1.20.1-2+deb12u5 · amd64 · bookworm

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · amd64 · bookworm-security

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm-security

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • [krb5-kdc-ldap]Unknown

    Source package: [krb5]

    Details (4)

    • 1.20.1-2+deb12u5 · amd64 · bookworm

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · amd64 · bookworm-security

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm-security

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • [krb5-kpropd]Unknown

    Source package: [krb5]

    Details (4)

    • 1.20.1-2+deb12u5 · amd64 · bookworm

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · amd64 · bookworm-security

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm-security

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • [krb5-locales]Unknown

    Source package: [krb5]

    Details (4)

    • 1.20.1-2+deb12u5 · all · bookworm

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · all · bookworm

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · all · bookworm-security

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · all · bookworm-security

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • [krb5-multidev]Unknown

    Source package: [krb5]

    Details (4)

    • 1.20.1-2+deb12u5 · amd64 · bookworm

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · amd64 · bookworm-security

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm-security

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • [krb5-otp]Unknown

    Source package: [krb5]

    Details (4)

    • 1.20.1-2+deb12u5 · amd64 · bookworm

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · amd64 · bookworm-security

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm-security

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • [krb5-pkinit]Unknown

    Source package: [krb5]

    Details (4)

    • 1.20.1-2+deb12u5 · amd64 · bookworm

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · amd64 · bookworm-security

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm-security

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • [krb5-user]Unknown

    Source package: [krb5]

    Details (4)

    • 1.20.1-2+deb12u5 · amd64 · bookworm

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · amd64 · bookworm-security

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm-security

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • [libgssapi-krb5-2]Unknown

    Source package: [krb5]

    Details (4)

    • 1.20.1-2+deb12u5 · amd64 · bookworm

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · amd64 · bookworm-security

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm-security

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • [libgssrpc4]Unknown

    Source package: [krb5]

    Details (4)

    • 1.20.1-2+deb12u5 · amd64 · bookworm

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · amd64 · bookworm-security

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm-security

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • [libk5crypto3]Unknown

    Source package: [krb5]

    Details (4)

    • 1.20.1-2+deb12u5 · amd64 · bookworm

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · amd64 · bookworm-security

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm-security

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • [libkadm5clnt-mit12]Unknown

    Source package: [krb5]

    Details (4)

    • 1.20.1-2+deb12u5 · amd64 · bookworm

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · amd64 · bookworm-security

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm-security

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • [libkadm5srv-mit12]Unknown

    Source package: [krb5]

    Details (4)

    • 1.20.1-2+deb12u5 · amd64 · bookworm

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · amd64 · bookworm-security

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm-security

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • [libkdb5-10]Unknown

    Source package: [krb5]

    Details (4)

    • 1.20.1-2+deb12u5 · amd64 · bookworm

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · amd64 · bookworm-security

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm-security

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • [libkrad0]Unknown

    Source package: [krb5]

    Details (4)

    • 1.20.1-2+deb12u5 · amd64 · bookworm

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · amd64 · bookworm-security

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm-security

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

  • [libkrad-dev]Unknown

    Source package: [krb5]

    Details (4)

    • 1.20.1-2+deb12u5 · amd64 · bookworm

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · amd64 · bookworm-security

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

    • 1.20.1-2+deb12u5 · arm64 · bookworm-security

      Fixed · Fixed: 1.3.6-4

      dsa · krb5 · debian · bookworm; dsa · krb5 · debian · 12

Next results

Observed:

References

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX]