CVE-2017-17740 in OpenLDAP

الملخص

بحسب VulDB • 14/06/2026

contrib/slapd-modules/nops/nops.c في OpenLDAP حتى الإصدار 2.4.45، عند تفعيل كل من وحدة nops وطبقة memberof overlay معاً، تحاول البرنامج تحرير ذاكرة مؤقتة (buffer) كانت مُخصّصة على المكدس (stack)، مما يسمح للمهاجمين عن بُعد التسبب في حجب الخدمة (انهيار خدمة slapd) عبر عملية MODDN تابعة لـ member.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 18/12/2017
• إفشاء: 18/12/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-110783
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.07022
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-17740
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-17740
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-17740/