Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2014-5355

MIT Kerberos 5 (aka krb5) through 1.13.1 incorrectly expects that a krb5_read_message data field is represented as a string ending with a '\0' character, which allows remote attackers to (1) cause a denial of service (NULL pointer dereference) via a zero-byte version string or (2) cause a denial of service (out-of-bounds read) by omitting the '\0' character, related to appl/user_user/server.c and lib/krb5/krb/recvauth.c.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.036
EPSS Ranking 87.2%
CVSS Severity
CVSS v2 Score 5.0
References
Products affected by CVE-2014-5355
  • Mit » Kerberos 5 » Version: 1.1
    cpe:2.3:a:mit:kerberos_5:1.1
  • Mit » Kerberos 5 » Version: 1.10
    cpe:2.3:a:mit:kerberos_5:1.10
  • Mit » Kerberos 5 » Version: 1.10.1
    cpe:2.3:a:mit:kerberos_5:1.10.1
  • Mit » Kerberos 5 » Version: 1.10.2
    cpe:2.3:a:mit:kerberos_5:1.10.2
  • Mit » Kerberos 5 » Version: 1.10.3
    cpe:2.3:a:mit:kerberos_5:1.10.3
  • Mit » Kerberos 5 » Version: 1.10.4
    cpe:2.3:a:mit:kerberos_5:1.10.4
  • Mit » Kerberos 5 » Version: 1.11
    cpe:2.3:a:mit:kerberos_5:1.11
  • Mit » Kerberos 5 » Version: 1.11.1
    cpe:2.3:a:mit:kerberos_5:1.11.1
  • Mit » Kerberos 5 » Version: 1.11.2
    cpe:2.3:a:mit:kerberos_5:1.11.2
  • Mit » Kerberos 5 » Version: 1.11.3
    cpe:2.3:a:mit:kerberos_5:1.11.3
  • Mit » Kerberos 5 » Version: 1.11.4
    cpe:2.3:a:mit:kerberos_5:1.11.4
  • Mit » Kerberos 5 » Version: 1.11.5
    cpe:2.3:a:mit:kerberos_5:1.11.5
  • Mit » Kerberos 5 » Version: 1.12
    cpe:2.3:a:mit:kerberos_5:1.12
  • Mit » Kerberos 5 » Version: 1.12.1
    cpe:2.3:a:mit:kerberos_5:1.12.1
  • Mit » Kerberos 5 » Version: 1.12.2
    cpe:2.3:a:mit:kerberos_5:1.12.2
  • Mit » Kerberos 5 » Version: 1.13
    cpe:2.3:a:mit:kerberos_5:1.13
  • Mit » Kerberos 5 » Version: 1.13.1
    cpe:2.3:a:mit:kerberos_5:1.13.1
  • Mit » Kerberos 5 » Version: 1.2
    cpe:2.3:a:mit:kerberos_5:1.2
  • Mit » Kerberos 5 » Version: 1.2.1
    cpe:2.3:a:mit:kerberos_5:1.2.1
  • Mit » Kerberos 5 » Version: 1.2.2
    cpe:2.3:a:mit:kerberos_5:1.2.2
  • Mit » Kerberos 5 » Version: 1.2.3
    cpe:2.3:a:mit:kerberos_5:1.2.3
  • Mit » Kerberos 5 » Version: 1.2.4
    cpe:2.3:a:mit:kerberos_5:1.2.4
  • Mit » Kerberos 5 » Version: 1.2.5
    cpe:2.3:a:mit:kerberos_5:1.2.5
  • Mit » Kerberos 5 » Version: 1.2.6
    cpe:2.3:a:mit:kerberos_5:1.2.6
  • Mit » Kerberos 5 » Version: 1.2.7
    cpe:2.3:a:mit:kerberos_5:1.2.7
  • Mit » Kerberos 5 » Version: 1.2.8
    cpe:2.3:a:mit:kerberos_5:1.2.8
  • Mit » Kerberos 5 » Version: 1.3
    cpe:2.3:a:mit:kerberos_5:1.3
  • Mit » Kerberos 5 » Version: 1.3.1
    cpe:2.3:a:mit:kerberos_5:1.3.1
  • Mit » Kerberos 5 » Version: 1.3.2
    cpe:2.3:a:mit:kerberos_5:1.3.2
  • Mit » Kerberos 5 » Version: 1.3.3
    cpe:2.3:a:mit:kerberos_5:1.3.3
  • Mit » Kerberos 5 » Version: 1.3.4
    cpe:2.3:a:mit:kerberos_5:1.3.4
  • Mit » Kerberos 5 » Version: 1.3.5
    cpe:2.3:a:mit:kerberos_5:1.3.5
  • Mit » Kerberos 5 » Version: 1.3.6
    cpe:2.3:a:mit:kerberos_5:1.3.6
  • Mit » Kerberos 5 » Version: 1.4
    cpe:2.3:a:mit:kerberos_5:1.4
  • Mit » Kerberos 5 » Version: 1.4.1
    cpe:2.3:a:mit:kerberos_5:1.4.1
  • Mit » Kerberos 5 » Version: 1.4.2
    cpe:2.3:a:mit:kerberos_5:1.4.2
  • Mit » Kerberos 5 » Version: 1.4.3
    cpe:2.3:a:mit:kerberos_5:1.4.3
  • Mit » Kerberos 5 » Version: 1.4.4
    cpe:2.3:a:mit:kerberos_5:1.4.4
  • Mit » Kerberos 5 » Version: 1.5
    cpe:2.3:a:mit:kerberos_5:1.5
  • Mit » Kerberos 5 » Version: 1.5.1
    cpe:2.3:a:mit:kerberos_5:1.5.1
  • Mit » Kerberos 5 » Version: 1.5.2
    cpe:2.3:a:mit:kerberos_5:1.5.2
  • Mit » Kerberos 5 » Version: 1.5.3
    cpe:2.3:a:mit:kerberos_5:1.5.3
  • Mit » Kerberos 5 » Version: 1.6
    cpe:2.3:a:mit:kerberos_5:1.6
  • Mit » Kerberos 5 » Version: 1.6.1
    cpe:2.3:a:mit:kerberos_5:1.6.1
  • Mit » Kerberos 5 » Version: 1.6.2
    cpe:2.3:a:mit:kerberos_5:1.6.2
  • Mit » Kerberos 5 » Version: 1.7
    cpe:2.3:a:mit:kerberos_5:1.7
  • Mit » Kerberos 5 » Version: 1.7.1
    cpe:2.3:a:mit:kerberos_5:1.7.1
  • Mit » Kerberos 5 » Version: 1.8
    cpe:2.3:a:mit:kerberos_5:1.8
  • Mit » Kerberos 5 » Version: 1.8.1
    cpe:2.3:a:mit:kerberos_5:1.8.1
  • Mit » Kerberos 5 » Version: 1.8.2
    cpe:2.3:a:mit:kerberos_5:1.8.2
  • Mit » Kerberos 5 » Version: 1.8.3
    cpe:2.3:a:mit:kerberos_5:1.8.3
  • Mit » Kerberos 5 » Version: 1.8.4
    cpe:2.3:a:mit:kerberos_5:1.8.4
  • Mit » Kerberos 5 » Version: 1.8.5
    cpe:2.3:a:mit:kerberos_5:1.8.5
  • Mit » Kerberos 5 » Version: 1.8.6
    cpe:2.3:a:mit:kerberos_5:1.8.6
  • Mit » Kerberos 5 » Version: 1.9
    cpe:2.3:a:mit:kerberos_5:1.9
  • Mit » Kerberos 5 » Version: 1.9.1
    cpe:2.3:a:mit:kerberos_5:1.9.1
  • Mit » Kerberos 5 » Version: 1.9.2
    cpe:2.3:a:mit:kerberos_5:1.9.2
  • Mit » Kerberos 5 » Version: 1.9.3
    cpe:2.3:a:mit:kerberos_5:1.9.3
  • Mit » Kerberos 5 » Version: 1.9.4
    cpe:2.3:a:mit:kerberos_5:1.9.4


Contact Us

Shodan ® - All rights reserved