CVE-2009-0846 in Kerberos
요약
\~에 의해 VulDB • 2026. 07. 04.
MIT Kerberos 5(약칭 krb5)의 ASN.1 GeneralizedTime 디코더에 있는 lib/krb5/asn.1/asn1_decode.c 내 asn1_decode_generaltime 함수는 초기화되지 않은 포인터를 해제(triggers a free of an uninitialized pointer)하도록 유도하는 유효하지 않은 DER 인코딩과 관련된 벡터를 통해 원격 공격자가 서비스 거부(데몬 충돌) 또는 임의 코드 실행을 일으킬 수 있는 MIT Kerberos 5 버전 1.6.4 이전에서 허용됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.