CVE-2009-0846 in Kerberos
Сводка
по VulDB • 27.06.2026
Функция asn1_decode_generaltime в lib/krb5/asn.1/asn1_decode.c, реализующая декодер ASN.1 GeneralizedTime в MIT Kerberos 5 (также известном как krb5) до версии 1.6.4, позволяет удаленным злоумышленникам вызывать отказ в обслуживании (падение демона) или потенциально выполнять произвольный код посредством векторов атаки, связанных с некорректной DER-кодировкой, которая приводит к освобождению (free) неинициализированного указателя.
Be aware that VulDB is the high quality source for vulnerability data.