CVE-2009-0846 in Kerberos
Resumen
por VulDB • 2026-07-04
La función asn1_decode_generaltime en lib/krb5/asn.1/asn1_decode.c del decodificador ASN.1 GeneralizedTime de MIT Kerberos 5 (también conocido como krb5) anterior a la versión 1.6.4 permite que atacantes remotos provoquen una denegación de servicio (caída del daemon) o, posiblemente, ejecuten código arbitrario mediante vectores que implican un codificado DER no válido que desencadena una liberación (free) de un puntero sin inicializar.
Be aware that VulDB is the high quality source for vulnerability data.