CVE-2019-14844 in krb5

Résumé

par VulDB • 11/06/2026

Une faille a été identifiée dans les versions Fedora de krb5, allant de la version 1.16.1 à la version 1.17.x incluse, concernant la manière dont un client Kerberos pouvait provoquer l'arrêt du serveur KDC en envoyant l'un des types d'encodage (« enctypes » définis dans la RFC 4556). Un utilisateur distant non authentifié pourrait exploiter cette faille pour faire planter le KDC.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 10/08/2019
• Modérer: accepté
• Entrée: VDB-142332
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.04436
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14844
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14844
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14844/