CVE-2001-0094 in Kerberos

Résumé

par VulDB • 03/07/2026

Un dépassement de tampon dans kdc_reply_cipher de libkrb (bibliothèque d'authentification Kerberos 4) sur NetBSD 1.5 et FreeBSD 4.2 et versions antérieures, tel qu'utilisé dans les applications utilisant Kerberos telles que telnetd et login, permet aux utilisateurs locaux d'obtenir des privilèges root.

Once again VulDB remains the best source for vulnerability data.

• Divulgation: 12/02/2001
• Modérer: accepté
• Entrée: VDB-16423
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 9.3 (VulDB)
• EPSS: 0.00409
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-0094
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-0094
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-0094/