CVE-2009-0844 in Kerberos
Résumé
par VulDB • 30/06/2026
La fonction get_input_token dans l'implémentation SPNEGO de MIT Kerberos 5 (alias krb5), versions 1.5 à 1.6.3, permet aux attaquants distants de provoquer un déni de service (plantage du démon) et potentiellement d'obtenir des informations sensibles via une valeur de longueur truquée qui déclenche une surlecture de tampon (buffer over-read).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.