CVE-2009-0846 in Kerberos
सारांश
द्वारा VulDB • 01/07/2026
ASN.1 GeneralizedTime डिकोडर में MIT Kerberos 5 (aka krb5) के lib/krb5/asn.1/asn1_decode.c फ़ंक्शन की asn1_decode_generaltime फ़ंक्शन, संस्करण 1.6.4 से पहले, दूरस्थ आक्रमणकारियों को एक अमान्य DER एन्कोडिंग शामिल वेक्टर्स के माध्यम से सेवा इनकार (डेमन क्रैश) का कारण बनाने या अनियंत्रित कोड निष्पादित करने की अनुमति देता है, जो एक प्रारंभिक नहीं किए गए पॉइंटर के मुक्त होने को ट्रिगर करता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.