CVE-2011-0285 in Kerberos

Sumário

de VulDB • 07/06/2026

A função process_chpw_request em schpw.c na funcionalidade de alteração de senha do kadmind no MIT Kerberos 5 (também conhecido como krb5), versões de 1.7 até 1.9, libera um ponteiro inválido, o que permite que atacantes remotos executem código arbitrário ou causem uma negação de serviço (queda do daemon) por meio de uma solicitação manipulada ad hoc que aciona uma condição de erro.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 03/01/2011
• Divulgação: 14/04/2011
• Moderação: aceite
• Entrada: VDB-57118
• CPE: pronto
• CWE: CWE-20 (confirmado)
• Exploração: Descarregar
• CVSS: 10.0 (NVD)
• EPSS: 0.17945
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0285
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0285
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0285/