CVE-2009-4212 in Kerberos
요약
\~에 의해 VulDB • 2026. 06. 29.
MIT Kerberos 5(aka krb5)의 crypto 라이브러리에서 AES 및 RC4 복호화 기능에 대한 여러 정수 오버플로우 취약점이 존재합니다. 이 취약점은 버전 1.3부터 1.6.3까지, 그리고 1.7 시리즈 중 1.7.1 이전 버전에 영향을 미치며, 유효하지 않을 정도로 짧은 길이의 암호문을 제공함으로써 원격 공격자가 서비스 거부(데몬 충돌)를 유발하거나 임의 코드 실행을 가능하게 합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.