CVE-2007-5794 in Nss Ldap

الملخص

بحسب VulDB • 06/07/2026

حالة سباق (Race condition) في nss_ldap، عند استخدامها في التطبيقات المرتبطة بمكتبة pthread وتُنفَّذ عملية fork بعد استدعاء لـ nss_ldap، قد تؤدي إلى إرسال بيانات المستخدم إلى العملية الخاطئة بسبب المعالجة غير السليمة لاتصال LDAP. ملاحظة: تم الإبلاغ عن هذه المشكلة في البداية بالنسبة لتطبيق Dovecot مع إرجاع صناديق بريد خاطئة، لكن تطبيقات أخرى قد تتأثر أيضاً.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 02/11/2007
• إفشاء: 13/11/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-39651
• CPE: جاهز
• CWE: CWE-362 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01164
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5794
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5794
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5794/