CVEvulnerability

CVE-2015-8630

7.5 HIGH Published 2016-02-13 Modified 2026-06-17 Official page ↗
Status
Modified
Published
2016-02-13
Last modified
2026-06-17
Assigner
[email protected]
CVSS 3.0 ([email protected])
7.5 HIGH — CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
CVSS 2.0 ([email protected])
5.0 MEDIUM — AV:N/AC:L/Au:N/C:N/I:N/A:P

Description

The (1) kadm5_create_principal_3 and (2) kadm5_modify_principal functions in lib/kadm5/srv/svr_principal.c in kadmind in MIT Kerberos 5 (aka krb5) 1.12.x and 1.13.x before 1.13.4 and 1.14.x before 1.14.1 allow remote authenticated users to cause a denial of service (NULL pointer dereference and daemon crash) by specifying KADM5_POLICY with a NULL policy name.

Affected configurations

• mit kerberos 5 1.12 • mit kerberos 5 1.12.1 • mit kerberos 5 1.12.2 • mit kerberos 5 1.12.3 • mit kerberos 5 1.12.4 • mit kerberos 5 1.12.5 • mit kerberos 5 1.13 • mit kerberos 5 1.13.1 • mit kerberos 5 1.13.2 • mit kerberos 5 1.13.3 • mit kerberos 5 1.14

References