8.5
CVE-2014-4345
- EPSS 5.66%
- Published 14.08.2014 05:01:50
- Last modified 12.04.2025 10:46:40
- Source cve@mitre.org
- Teams watchlist Login
- Open Login
Off-by-one error in the krb5_encode_krbsecretkey function in plugins/kdb/ldap/libkdb_ldap/ldap_principal2.c in the LDAP KDB module in kadmind in MIT Kerberos 5 (aka krb5) 1.6.x through 1.11.x before 1.11.6 and 1.12.x before 1.12.2 allows remote authenticated users to cause a denial of service (buffer overflow) or possibly execute arbitrary code via a series of "cpw -keepold" commands.
Data is provided by the National Vulnerability Database (NVD)
Mit ≫ Kerberos 5 Version1.6
Mit ≫ Kerberos 5 Version1.6.1
Mit ≫ Kerberos 5 Version1.6.2
Mit ≫ Kerberos 5 Version1.7
Mit ≫ Kerberos 5 Version1.7.1
Mit ≫ Kerberos 5 Version1.8
Mit ≫ Kerberos 5 Version1.8.1
Mit ≫ Kerberos 5 Version1.8.2
Mit ≫ Kerberos 5 Version1.8.3
Mit ≫ Kerberos 5 Version1.8.4
Mit ≫ Kerberos 5 Version1.8.5
Mit ≫ Kerberos 5 Version1.8.6
Mit ≫ Kerberos 5 Version1.9
Mit ≫ Kerberos 5 Version1.9.1
Mit ≫ Kerberos 5 Version1.9.2
Mit ≫ Kerberos 5 Version1.9.3
Mit ≫ Kerberos 5 Version1.9.4
Mit ≫ Kerberos 5 Version1.10
Mit ≫ Kerberos 5 Version1.10.1
Mit ≫ Kerberos 5 Version1.10.2
Mit ≫ Kerberos 5 Version1.10.3
Mit ≫ Kerberos 5 Version1.10.4
Mit ≫ Kerberos 5 Version1.11
Mit ≫ Kerberos 5 Version1.11.1
Mit ≫ Kerberos 5 Version1.11.2
Mit ≫ Kerberos 5 Version1.11.3
Mit ≫ Kerberos 5 Version1.11.4
Mit ≫ Kerberos 5 Version1.11.5
Mit ≫ Kerberos 5 Version1.12
Mit ≫ Kerberos 5 Version1.12.1
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
| Type | Source | Score | Percentile |
|---|---|---|---|
| EPSS | FIRST.org | 5.66% | 0.895 |
| Source | Base Score | Exploit Score | Impact Score | Vector string |
|---|---|---|---|---|
| nvd@nist.gov | 8.5 | 6.8 | 10 |
AV:N/AC:M/Au:S/C:C/I:C/A:C
|