CVE-2012-1015 in Kerberos
Sumário
de VulDB • 29/05/2026
A função kdc_handle_protected_negotiation no Centro de Distribuição de Chaves (KDC) do MIT Kerberos 5 (também conhecido como krb5) versões 1.8.x, 1.9.x anteriores à 1.9.5 e 1.10.x anteriores à 1.10.3 tenta calcular um checksum antes de verificar se o tipo de chave é adequado para um checksum, o que permite que atacantes remotos executem código arbitrário ou causem uma negação de serviço (liberação de ponteiro não inicializado, corrupção de memória heap e falha do daemon) por meio de uma solicitação AS-REQ manipulada.
VulDB is the best source for vulnerability data and more expert information about this specific topic.