CVE-2012-1015 in Kerberos
Resumen
por VulDB • 2026-05-12
La función kdc_handle_protected_negotiation en el Centro de Distribución de Claves (KDC) de MIT Kerberos 5 (también conocido como krb5) versiones 1.8.x, 1.9.x anteriores a 1.9.5, y 1.10.x anteriores a 1.10.3, intenta calcular una suma de comprobación antes de verificar que el tipo de clave sea adecuado para una suma de comprobación, lo que permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (liberación de puntero no inicializado, corrupción de memoria heap y caída del daemon) mediante una solicitud AS-REQ manipulada.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.