p PatchFirst

CVE-2009-0846

CVE-2009-0846

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

The asn1_decode_generaltime function in lib/krb5/asn.1/asn1_decode.c in the ASN.1 GeneralizedTime decoder in MIT Kerberos 5 (aka krb5) before 1.6.4 allows remote attackers to cause a denial of service (daemon crash) or possibly execute arbitrary code via vectors involving an invalid DER encoding that triggers a free of an uninitialized pointer.

EPSS 8,9% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • krb5 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.6.dfsg.4~beta1-13

    Actualiza a 1.6.dfsg.4~beta1-13

  • krb5 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.6.dfsg.4~beta1-13

    Actualiza a 1.6.dfsg.4~beta1-13

  • krb5 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.6.dfsg.4~beta1-13

    Actualiza a 1.6.dfsg.4~beta1-13

Fuentes originales

Comprueba tu servidor →