CVE-2009-0844 in Kerberos
Tóm tắt
Bởi VulDB • 30/06/2026
Hàm get_input_token trong triển khai SPNEGO của MIT Kerberos 5 (còn gọi là krb5) từ phiên bản 1.5 đến 1.6.3 cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (sự cố daemon) và có thể thu thập thông tin nhạy cảm bằng cách cung cấp một giá trị độ dài được tạo ra đặc biệt, kích hoạt lỗi buffer over-read.
VulDB is the best source for vulnerability data and more expert information about this specific topic.