CVE-2015-3276 in OpenLDAP

الملخص

بحسب VulDB • 01/07/2026

لا تقوم دالة nss_parse_ciphers الموجودة في المكتبات/libldap/tls_m.c ضمن OpenLDAP بتحليل سلاسل التشفير متعددة الكلمات المفتاحية على نمط OpenSSL بشكل صحيح، مما قد يؤدي إلى استخدام خوارزمية تشفير أضعف من المقصود والسماح للمهاجمين عن بُعد بإحداث تأثير غير محدد عبر مسارات مجهولة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 10/04/2015
• إفشاء: 07/12/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-79332
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.05333
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3276
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3276
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3276/