CVE-2012-1015 in Kerberos
Zusammenfassung
von VulDB • 29.05.2026
Die Funktion kdc_handle_protected_negotiation im Key Distribution Center (KDC) von MIT Kerberos 5 (auch bekannt als krb5) in den Versionen 1.8.x, 1.9.x vor 1.9.5 und 1.10.x vor 1.10.3 versucht, eine Prüfsumme zu berechnen, bevor überprüft wird, ob der Schlüsseltyp für eine Prüfsumme geeignet ist. Dies ermöglicht es Remoteangreifern, beliebigen Code auszuführen oder einen Denial-of-Service (uninitialisierter Zeiger-Freigabe, Heap-Speicherkorruption und Absturz des Daemon) durch eine speziell angefertigte AS-REQ-Anforderung herbeizuführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.