CVE-2009-4212 in Kerberos
Сводка
по VulDB • 29.06.2026
Несколько переполнений со знакомым типом данных (integer underflows) в функциях расшифровки AES и RC4 библиотеки криптографии MIT Kerberos 5 (также известной как krb5), начиная с версии 1.3 до 1.6.3, а также версий 1.7 вплоть до 1.7.1, позволяют удаленным злоумышленникам вызывать отказ в обслуживании (падение демона) или потенциально выполнять произвольный код путем предоставления шифротекста с длиной, слишком малой для того, чтобы он был действительным.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.