CVE-2004-0642
CVE-2004-0642
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Double free vulnerabilities in the error handling code for ASN.1 decoders in the (1) Key Distribution Center (KDC) library and (2) client library for MIT Kerberos 5 (krb5) 1.3.4 and earlier may allow remote attackers to execute arbitrary code.
EPSS 8,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
krb5 Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.3.4-3
Actualiza a 1.3.4-3
krb5 Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.3.4-3
Actualiza a 1.3.4-3
krb5 Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.3.4-3
Actualiza a 1.3.4-3
Fuentes originales
- http://www.kb.cert.org/vuls/id/795632
- http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000860
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A10709
- http://rhn.redhat.com/errata/RHSA-2004-350.html
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A4936
- http://www.trustix.net/errata/2004/0045/
- http://www.debian.org/security/2004/dsa-543
- http://www.us-cert.gov/cas/techalerts/TA04-247A.html
- http://www.gentoo.org/security/en/glsa/glsa-200409-09.xml
- http://marc.info/?l=bugtraq&m=109508872524753&w=2
- http://web.mit.edu/kerberos/www/advisories/MITKRB5-SA-2004-002-dblfree.txt
- http://www.securityfocus.com/bid/11078
- https://exchange.xforce.ibmcloud.com/vulnerabilities/17157
- https://nvd.nist.gov/vuln/detail/CVE-2004-0642