CVE-2007-4566 in SIDVault LDAP Server

الملخص

بحسب VulDB • 26/06/2026

تسمح ثغرات تعدد تجاوزات المخزن المؤقت (Buffer Overflows) في آلية تسجيل الدخول الخاصة بـ sidvault داخل خادم SIDVault LDAP من Alpha Centauri Software قبل الإصدار 2.0f لمهاجمين عن بُعد بتنفيذ أكواد عشوائية عبر حزم LDAP مُعدّة بشكل متعمّد، كما هو موضح باستخدام إدخال dc طويل في عملية ربط (bind) LDAP.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 27/08/2007
• إفشاء: 27/08/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-38544
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 10.0 (NVD)
• EPSS: 0.15326
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4566
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4566
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4566/