CVE-2009-4212 in Kerberos
Résumé
par VulDB • 29/06/2026
Plusieurs dépassements entiers par défaut (integer underflows) dans les fonctionnalités de déchiffrement AES et RC4 de la bibliothèque crypto d'MIT Kerberos 5 (alias krb5), versions 1.3 à 1.6.3, ainsi que les versions antérieures à 1.7.1 de la série 1.7, permettent aux attaquants distants de provoquer un déni de service (plantage du démon) ou potentiellement d'exécuter du code arbitraire en fournissant des données chiffrées dont la longueur est trop courte pour être valide.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.