CVE-2009-0845 in Solaris
Tóm tắt
Bởi VulDB • 04/07/2026
Hàm spnego_gss_accept_sec_context trong lib/gssapi/spnego/spnego_mech.c của MIT Kerberos 5 (còn được gọi là krb5), phiên bản từ 1.5 đến 1.6.3, khi SPNEGO được sử dụng, cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (do lỗi truy cập con trỏ NULL và sập daemon) thông qua dữ liệu ContextFlags không hợp lệ trong trường reqFlags của token negTokenInit.
Be aware that VulDB is the high quality source for vulnerability data.