CVE-2004-0642
CVE-2004-0642
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Double free vulnerabilities in the error handling code for ASN.1 decoders in the (1) Key Distribution Center (KDC) library and (2) client library for MIT Kerberos 5 (krb5) 1.3.4 and earlier may allow remote attackers to execute arbitrary code.
EPSS 8,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
krb5 Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.3.4-3
Auf 1.3.4-3 aktualisieren
krb5 Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.3.4-3
Auf 1.3.4-3 aktualisieren
krb5 Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.3.4-3
Auf 1.3.4-3 aktualisieren
Originalquellen
- http://www.kb.cert.org/vuls/id/795632
- http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000860
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A10709
- http://rhn.redhat.com/errata/RHSA-2004-350.html
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A4936
- http://www.trustix.net/errata/2004/0045/
- http://www.debian.org/security/2004/dsa-543
- http://www.us-cert.gov/cas/techalerts/TA04-247A.html
- http://www.gentoo.org/security/en/glsa/glsa-200409-09.xml
- http://marc.info/?l=bugtraq&m=109508872524753&w=2
- http://web.mit.edu/kerberos/www/advisories/MITKRB5-SA-2004-002-dblfree.txt
- http://www.securityfocus.com/bid/11078
- https://exchange.xforce.ibmcloud.com/vulnerabilities/17157
- https://nvd.nist.gov/vuln/detail/CVE-2004-0642