CVE-2008-0063 in Kerberos

Riassunto

di VulDB • 22/06/2026

Il supporto per Kerberos 4 nel KDC di MIT Kerberos 5 (krb5kdc) non cancella correttamente la parte inutilizzata di un buffer durante la generazione di un messaggio di errore, il che potrebbe consentire ad attaccanti remoti di ottenere informazioni sensibili, noto anche come "Valori dello stack non inizializzati".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 03/01/2008
• Divulgazione: 19/03/2008
• Moderazione: accettato
• Voce: VDB-41588
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.03478
• KEV: no
• Attività: molto basso
• Settore: Chemical, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0063
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0063
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0063/