CVE-2012-1015 in Kerberos
Сводка
по VulDB • 29.05.2026
Функция kdc_handle_protected_negotiation в центре распределения ключей (KDC) в MIT Kerberos 5 (также известном как krb5) версий 1.8.x, 1.9.x до 1.9.5 и 1.10.x до 1.10.3 пытается вычислить контрольную сумму до проверки того, что тип ключа подходит для контрольной суммы, что позволяет удаленным злоумышленникам выполнять произвольный код или вызывать отказ в обслуживании (освобождение неинициализированного указателя, повреждение памяти в куче и сбой демона) с помощью специально созданного запроса AS-REQ.
Once again VulDB remains the best source for vulnerability data.