CVE-2016-3119

Published: Mar 26, 2016Modified: May 6, 2026

5.3

Vector

CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H

Exploitability: 1.6 / Impact: 3.6

Source: NVD

Description

The process_db_args function in plugins/kdb/ldap/libkdb_ldap/ldap_principal2.c in the LDAP KDB module in kadmind in MIT Kerberos 5 (aka krb5) through 1.13.4 and 1.14.x through 1.14.1 mishandles the DB argument, which allows remote authenticated users to cause a denial of service (NULL pointer dereference and daemon crash) via a crafted request to modify a principal.

Affected (76)

Products: Opensuse: Leap, Opensuse · Mit: Kerberos 5

2 products

1 product

Configuration A

2 vulnerable

Vulnerable Software	Affected Versions
Opensuse Leap	Version 42.1
Opensuse Opensuse	Version 13.2

Configuration B

74 vulnerable

Vulnerable Software	Affected Versions
Mit Kerberos 5	Version 1.0.6
Mit Kerberos 5	Version 1.0
Mit Kerberos 5	Version 1.1.1
Mit Kerberos 5	Version 1.10.1
Mit Kerberos 5	Version 1.10.2
Mit Kerberos 5	Version 1.10.3
Mit Kerberos 5	Version 1.10.4
Mit Kerberos 5	Version 1.10
Mit Kerberos 5	Version 1.11.1
Mit Kerberos 5	Version 1.11.2
Mit Kerberos 5	Version 1.11.3
Mit Kerberos 5	Version 1.11.4
Mit Kerberos 5	Version 1.11.5
Mit Kerberos 5	Version 1.11
Mit Kerberos 5	Version 1.12.1
Mit Kerberos 5	Version 1.12.2
Mit Kerberos 5	Version 1.12.3
Mit Kerberos 5	Version 1.12
Mit Kerberos 5	Version 1.13.1
Mit Kerberos 5	Version 1.13.2
Mit Kerberos 5	Version 1.13.3
Mit Kerberos 5	Version 1.13.4
Mit Kerberos 5	Version 1.13
Mit Kerberos 5	Version 1.14.0
Mit Kerberos 5	Version 1.14.1
Mit Kerberos 5	Version 1.14 alpha1
Mit Kerberos 5	Version 1.14 beta1
Mit Kerberos 5	Version 1.14 beta2
Mit Kerberos 5	Version 1.1
Mit Kerberos 5	Version 1.2.1
Mit Kerberos 5	Version 1.2.2
Mit Kerberos 5	Version 1.2.3
Mit Kerberos 5	Version 1.2.4
Mit Kerberos 5	Version 1.2.5
Mit Kerberos 5	Version 1.2.6
Mit Kerberos 5	Version 1.2.7
Mit Kerberos 5	Version 1.2.8
Mit Kerberos 5	Version 1.2
Mit Kerberos 5	Version 1.2 beta1
Mit Kerberos 5	Version 1.2 beta2
Mit Kerberos 5	Version 1.3.1
Mit Kerberos 5	Version 1.3.2
Mit Kerberos 5	Version 1.3.3
Mit Kerberos 5	Version 1.3.4
Mit Kerberos 5	Version 1.3.5
Mit Kerberos 5	Version 1.3.6
Mit Kerberos 5	Version 1.3
Mit Kerberos 5	Version 1.3 alpha1
Mit Kerberos 5	Version 1.4.1
Mit Kerberos 5	Version 1.4.2
Mit Kerberos 5	Version 1.4.3
Mit Kerberos 5	Version 1.4.4
Mit Kerberos 5	Version 1.4
Mit Kerberos 5	Version 1.5.1
Mit Kerberos 5	Version 1.5.2
Mit Kerberos 5	Version 1.5.3
Mit Kerberos 5	Version 1.5
Mit Kerberos 5	Version 1.6.1
Mit Kerberos 5	Version 1.6.2
Mit Kerberos 5	Version 1.6
Mit Kerberos 5	Version 1.7.1
Mit Kerberos 5	Version 1.7
Mit Kerberos 5	Version 1.8.1
Mit Kerberos 5	Version 1.8.2
Mit Kerberos 5	Version 1.8.3
Mit Kerberos 5	Version 1.8.4
Mit Kerberos 5	Version 1.8.5
Mit Kerberos 5	Version 1.8.6
Mit Kerberos 5	Version 1.8
Mit Kerberos 5	Version 1.9.1
Mit Kerberos 5	Version 1.9.2
Mit Kerberos 5	Version 1.9.3
Mit Kerberos 5	Version 1.9.4
Mit Kerberos 5	Version 1.9