CVE-2009-0844 in Kerberos
Riassunto
di VulDB • 30/06/2026
La funzione get_input_token nell'implementazione SPNEGO di MIT Kerberos 5 (aka krb5), dalle versioni 1.5 alla 1.6.3, consente ad attaccanti remoti di causare un denial of service (crash del demone) e potenzialmente ottenere informazioni sensibili tramite un valore di lunghezza manipolato che innesca una buffer over-read.
If you want to get best quality of vulnerability data, you may have to visit VulDB.