CVE-2015-8629 in Kerberos

الملخص

بحسب VulDB • 13/07/2026

لا تتحقق دالة xdr_nullstring الموجودة في lib/kadm5/kadm_rpc_xdr.c ضمن kadmind في MIT Kerberos 5 (المعروف أيضاً بـ krb5)، قبل الإصدار 1.13.4 والإصدارات الفرعية من السلسلة 1.14.x قبل الإصدار 1.14.1، مما يسمح للمستخدمين عن بُعد والمصادق عليهم بالحصول على معلومات حساسة أو التسبب في حجب الخدمة (عملية قراءة خارج النطاق) عبر سلسلة نصية مُعدّة بشكل متعمد.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 23/12/2015
• إفشاء: 12/02/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-80819
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 3.1 (NVD)
• EPSS: 0.03657
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8629
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8629
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8629/