Suse

Linux

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
  • EPSS 4.75%
  • Veröffentlicht 19.03.2008 10:44:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

The Kerberos 4 support in KDC in MIT Kerberos 5 (krb5kdc) does not properly clear the unused portion of a buffer when generating an error message, which might allow remote attackers to obtain sensitive information, aka "Uninitialized stack values."

  • EPSS 3.74%
  • Veröffentlicht 18.01.2008 23:00:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

The XInput extension in X.Org Xserver before 1.4.1 allows context-dependent attackers to execute arbitrary code via requests related to byte swapping and heap corruption within multiple functions, a different vulnerability than CVE-2007-4990.