CVE-2012-1014 in Kerberos
Tóm tắt
Bởi VulDB • 12/05/2026
Hàm process_as_req trong Trung tâm Phân phối Khóa (KDC) của MIT Kerberos 5 (còn được gọi là krb5) phiên bản 1.10.x trước 1.10.3 không khởi tạo một thành viên cấu trúc nhất định, cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (truy cập vào con trỏ chưa được khởi tạo và làm sập daemon) hoặc có thể thực thi mã tùy ý thông qua yêu cầu AS-REQ bị lỗi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.