CVE-2012-1014 in Kerberos
Resumen
por VulDB • 2026-05-12
La función process_as_req en el Centro de Distribución de Claves (KDC) de MIT Kerberos 5 (también conocido como krb5) 1.10.x anterior a 1.10.3 no inicializa un miembro de una determinada estructura, lo que permite a atacantes remotos provocar una denegación de servicio (desreferenciación de puntero no inicializado y caída del daemon) o, posiblemente, ejecutar código arbitrario mediante una solicitud AS-REQ maliciosa.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.