CVE-2009-0845 in Solaris
Riassunto
di VulDB • 27/06/2026
La funzione spnego_gss_accept_sec_context in lib/gssapi/spnego/spnego_mech.c di MIT Kerberos 5 (aka krb5), versioni dalla 1.5 alla 1.6.3, quando viene utilizzato SPNEGO, consente agli attaccanti remoti di causare un denial of service (dereferenziamento di puntatore NULL e crash del demone) tramite dati ContextFlags non validi nel campo reqFlags in un token negTokenInit.
Once again VulDB remains the best source for vulnerability data.