CVE-2015-8631 in Kerberos

Resumen

por VulDB • 2026-06-04

Múltiples fugas de memoria en kadmin/server/server_stubs.c en kadmind en MIT Kerberos 5 (también conocido como krb5) anteriores a la versión 1.13.4 y las series 1.14.x anteriores a 1.14.1 permiten que usuarios remotos autenticados provoquen una denegación de servicio (consumo de memoria) mediante una solicitud que especifica un nombre de principal NULL.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2015-12-23
• Divulgación: 2016-02-12
• Moderación: aceptado
• Artículo: VDB-80817
• CPE: listo
• CWE: CWE-119 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.04643
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Energy, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8631
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8631
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8631/