CVE:CVE-2022-3437
CNNVD:CNNVD-202210-2107
Heimdal GSSAPI是Heimdal个人开发者的通用安全服务应用程序接口。
Heimdal GSSAPI 存在安全漏洞，该漏洞源于 DES 和 3-DES 解码方法可能在 malloc() 分配的内存上出现缓冲区溢出。
solution:Upgrade samba samba to a higher version than 4.15.11,4.16.6,4.17.2,and avoid the version [4.0.0,4.15.11),[4.16.0,4.16.6),[4.17.0,4.17.2); Upgrade fedoraproject fedora to a higher version than 36,37,and avoid the version 36,37