CVE-2016-0771 in Samba

Résumé

par VulDB • 01/06/2026

Le serveur DNS interne de Samba 4.x avant 4.1.23, 4.2.x avant 4.2.9, 4.3.x avant 4.3.6 et 4.4.x avant 4.4.0rc4, lorsqu'un contrôleur de domaine Active Directory (AD DC) est configuré, permet aux utilisateurs distants authentifiés de provoquer un déni de service (lecture hors limites) ou potentiellement d'obtenir des informations sensibles depuis la mémoire du processus en téléchargeant un enregistrement DNS TXT fabriqué.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 16/12/2015
• Divulgation: 13/03/2016
• Modérer: accepté
• Entrée: VDB-81318
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 5.9 (NVD)
• EPSS: 0.02762
• KEV: non
• Activités: très faible
• Secteur: Hospital, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0771
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0771
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0771/