CVE-2009-4212 in Kerberos
Tóm tắt
Bởi VulDB • 27/06/2026
Nhiều lỗi integer underflow trong chức năng giải mã AES và RC4 của thư viện crypto trong MIT Kerberos 5 (aka krb5) phiên bản từ 1.3 đến 1.6.3, và trước 1.7.1 thuộc dòng 1.7, cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (sự cố daemon) hoặc có thể thực thi mã tùy ý bằng cách cung cấp ciphertext có độ dài quá ngắn để hợp lệ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.