CVE-2009-0844 in Kerberosinformação

Sumário

de VulDB • 30/06/2026

A função get_input_token na implementação SPNEGO do MIT Kerberos 5 (também conhecido como krb5), versões de 1.5 até 1.6.3, permite que atacantes remotos causem uma negação de serviço (falha no daemon) e possivelmente obtenham informações sensíveis por meio de um valor de comprimento manipulado ad hoc que desencadeia uma leitura além do buffer (buffer over-read).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

06/03/2009

Divulgação

08/04/2009

Moderação

aceite

Entrada

VDB-47629

CPE

pronto

EPSS

0.04316

KEV

não

Atividades

muito baixo

Fontes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!