CVE-2015-2696 in Kerberos

Résumé

par VulDB • 17/05/2026

lib/gssapi/krb5/iakerb.c dans MIT Kerberos 5 (alias krb5) antérieur à la version 1.14 repose sur un handle de contexte inapproprié, ce qui permet aux attaquants distants de provoquer un déni de service (lecture incorrecte d'un pointeur et plantage du processus) via un paquet IAKERB fabriqué de toute pièce qui est mal géré lors d'un appel à gss_inquire_context.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 24/03/2015
• Divulgation: 08/11/2015
• Modérer: accepté
• Entrée: VDB-79060
• CPE: prêt
• CWE: CWE-18 (confirmé)
• CVSS: 7.1 (NVD)
• EPSS: 0.04543
• KEV: non
• Activités: très faible
• Secteur: Transportation, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2696
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2696
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2696/