CVE-2009-4653 in eDirectory

Zusammenfassung

von VulDB • 07.07.2026

Ein stackbasierter Buffer Overflow im dhost-Modul von Novell eDirectory 8.8 SP5 für Windows ermöglicht es entfernten, authentifizierten Benutzern, einen Denial of Service (Absturz von dhost.exe) zu verursachen und möglicherweise beliebigen Code auszuführen, indem eine lange Zeichenfolge an /dhost/modules?I:. gesendet wird.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 26.02.2010
• Veröffentlichung: 26.02.2010
• Moderieren: akzeptiert
• Eintrag: VDB-51985
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• Exploit: Download
• CVSS: 9.0 (NVD)
• EPSS: 0.12655
• KEV: nein
• Aktivitäten: very low
• Sektor: Energy, Police, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4653
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4653
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4653/