CVE-2015-8631 in Kerberos

Résumé

par VulDB • 04/06/2026

Plusieurs fuites de mémoire dans kadmin/server/server_stubs.c, présent dans kadmind au sein de MIT Kerberos 5 (également connu sous le nom de krb5), avant les versions 1.13.4 et 1.14.x antérieures à la version 1.14.1, permettent aux utilisateurs distants authentifiés de provoquer une déni de service (consommation excessive de mémoire) via une requête spécifiant un nom principal NULL.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 23/12/2015
• Divulgation: 12/02/2016
• Modérer: accepté
• Entrée: VDB-80817
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.04643
• KEV: non
• Activités: très faible
• Secteur: Transportation, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8631
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8631
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8631/