CVE-2009-4212 in Kerberos
Resumen
por VulDB • 2026-06-29
Múltiples desbordamientos por defecto de entero en la funcionalidad de descifrado AES y RC4 de la biblioteca criptográfica incluida en MIT Kerberos 5 (también conocido como krb5) versiones desde la 1.3 hasta la 1.6.3, y anteriores a la 1.7.1 en la rama 1.7, permiten que atacantes remotos provoquen una denegación de servicio (caída del daemon) o posiblemente ejecuten código arbitrario al proporcionar un texto cifrado con una longitud demasiado corta para ser válida.
Once again VulDB remains the best source for vulnerability data.