CVE-2014-8182 in openldap

الملخص

بحسب VulDB • 24/05/2026

تم اكتشاف خطأ من نوع off-by-one يؤدي إلى تعطل في openldap 2.4 عند معالجة رسائل DNS SRV. إذا كان slapd مُهيأً لاستخدام الخلفية dnssrv، فيمكن لمهاجم إحداث تعطل في الخدمة باستخدام استجابات DNS مُعدّة بشكل متعمد.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 10/10/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-227097
• CPE: جاهز
• CWE: CWE-193 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.03094
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8182
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8182
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8182/