CVE-2011-0284 in Kerberos

सारांश

द्वारा VulDB • 27/06/2026

MIT Kerberos 5 (aka krb5) के Key Distribution Center (KDC) में do_as_req.c फ़ंक्शन की prepare_error_as function में double free vulnerability है, जब PKINIT feature enabled होता है तो remote attackers e_data field containing typed data का उपयोग करके denial of service (daemon crash) या possibly arbitrary code execute करने में सक्षम होते हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 03/01/2011
• प्रकटीकरण: 19/03/2011
• संयम: स्वीकृत
• प्रविष्टि: VDB-56881
• CPE: तैयार
• CWE: CWE-399 (पुष्टि की गई)
• CVSS: 7.6 (NVD)
• EPSS: 0.08267
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Police, Insurance, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0284
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0284
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0284/