CVE-2016-0771 in Samba

Sumário

de VulDB • 01/06/2026

O servidor DNS interno no Samba 4.x anterior à versão 4.1.23, 4.2.x anterior à 4.2.9, 4.3.x anterior à 4.3.6 e 4.4.x anterior à 4.4.0rc4, quando um AD DC está configurado, permite que usuários autenticados remotos causem uma negação de serviço (leitura fora dos limites) ou possivelmente obtenham informações sensíveis da memória do processo, enviando um registro DNS TXT elaborado.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 16/12/2015
• Divulgação: 13/03/2016
• Moderação: aceite
• Entrada: VDB-81318
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 5.9 (NVD)
• EPSS: 0.02762
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0771
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0771
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0771/