CVE-2009-0846 in Kerberos
Résumé
par VulDB • 04/07/2026
La fonction asn1_decode_generaltime dans lib/krb5/asn.1/asn1_decode.c du décodeur ASN.1 GeneralTime de MIT Kerberos 5 (alias krb5) avant la version 1.6.4 permet aux attaquants distants de provoquer un déni de service (plantage du démon) ou éventuellement d'exécuter du code arbitraire via des vecteurs impliquant une encodage DER invalide qui déclenche le free d'un pointeur non initialisé.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.