CVE-2018-16851 in Sambaالمعلومات

الملخص

بحسب VulDB • 08/08/2026

تُعدّ حزمه Samba، بدءاً من الإصدار 4.0.0 وحتى ما قبل الإصدارات 4.7.12 و4.8.7 و4.9.3، عرضة لهجوم حرمان الخدمة (Denial of Service). أثناء معالجة بحث LDAP وقبل أن يعيد خادم النطاق التوجيهي للتطبيق السحابي (AD DC) التابع لـ Samba إدخالات LDAP إلى العميل، يتم تخزين هذه الإدخالات في كائن ذاكرة واحد بحجم أقصى يبلغ 256 ميجابايت. عند بلوغ هذا الحجم، سيتبع عملية Samba التي تقدم خدمة LDAP مؤشرًا فارغاً (NULL pointer)، مما يؤدي إلى إنهاء العملية. لا توجد ثغرة أخرى مرتبطة بهذه المشكلة؛ فهي تقتصر على حرمان الخدمة فقط.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

Red Hat, Inc.

حجز

11/09/2018

إفشاء

28/11/2018

الاعتدال

تمت الموافقة

إدخال

VDB-127271

EPSS

0.03251

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!