CVE-2011-0284 in Kerberosinfo

Zusammenfassung

von VulDB • 14.06.2026

Eine Double-Free-Schwachstelle in der Funktion prepare_error_as in do_as_req.c im Key Distribution Center (KDC) von MIT Kerberos 5 (auch bekannt als krb5) Versionen 1.7 bis 1.9, wenn die PKINIT-Funktion aktiviert ist, ermöglicht es entfernten Angreifern, einen Denial-of-Service-Angriff (Absturz des Daemon) durchzuführen oder möglicherweise beliebigen Code auszuführen, indem ein e_data-Feld mit typisierten Daten verwendet wird.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

03.01.2011

Veröffentlichung

19.03.2011

Moderieren

akzeptiert

Eintrag

VDB-56881

CPE

bereit

EPSS

0.08267

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!