サイバーディフェンス社からの情報によると、Massachusetts Institute of TechnologyのKerberos 5ネットワーク認証システムの複数のバージョンで、リモートから攻撃可能なバッファオーバーフローが見つかった。当該記事の掲載時点では、詳細はまだ不明である。しかし、二重解放によるバッファオーバーフローは、不正なディレクトリ要求によって発生することが多い。このような要求を受け取ると、エラーチェックルーチンは同じメモリ参照に対して複数回free()を実行する可能性がある。すでに解放されているメモリに対して割り振り解除が実行されると、ヒープ領域が破壊され、任意のコードが実行可能となる。また、Kerberosサーバプログラムの論理操作が変更されたり、メモリ内に格納されている機密情報が参照される可能性がある。
