CVE-2008-0924 in eDirectory

الملخص

بحسب VulDB • 22/06/2026

ثغرة تجاوز سعة المخزن المؤقت المعتمد على المكدس في دالة DoLBURPRequest الموجودة داخل مكتبة libnldap التابعة لـ ndsd في Novell eDirectory الإصدار 8.7.3.9 والإصدارات الأقدم، بالإضافة إلى الإصدارات 8.8.1 والإصدارات السابقة ضمن سلسلة 8.8.x، تتيح للمهاجمين عن بُعد التسبب في حجب الخدمة (تعطل الخادم أو استهلاك وحدة المعالجة المركزية) أو تنفيذ أكواد عشوائية عبر رسالة LDAP Extended Request طويلة تحتوي على delRequest، وربما تتضمن حقلاً لاسم مميز (DN) طويلاً.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 25/02/2008
• إفشاء: 28/03/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-41734
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.05003
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0924
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0924
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0924/