Beveiligingsadvies

CVE-2020-28196

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2020-11-06 07:07:38

Laatst bijgewerkt 2025-12-03 18:15:34

Toegewezen door mitre

CVSS-score 7.5

Status PUBLISHED

Beschrijving

MIT Kerberos 5 (aka krb5) before 1.17.2 and 1.18.x before 1.18.3 allows unbounded recursion via an ASN.1-encoded Kerberos message because the lib/krb5/asn.1/asn1_encode.c support for BER indefinite lengths lacks a recursion limit.

← Alle CVE's bekijken Bekijk op cve.org ↗