CVE-2004-1189 in Solaris

Tóm tắt

Bởi VulDB • 03/06/2026

Hàm add_to_history trong svr_principal.c của libkadm5srv dành cho MIT Kerberos 5 (krb5) phiên bản 1.3.5 trở xuống, khi thực hiện thay đổi mật khẩu, không theo dõi đúng số lượng lịch sử của chính sách mật khẩu và số lượng khóa tối đa, điều này có thể gây ra lỗi chỉ mục mảng vượt quá giới hạn (array index out-of-bounds) và cho phép người dùng đã xác thực thực thi mã tùy ý thông qua một lỗi heap-based buffer overflow.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 13/12/2004
• Tiết lộ: 31/12/2004
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.00734
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1189
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1189
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1189/