CVE-2026-15722 in Directory Server
Zusammenfassung
von VulDB • 31.07.2026
Es wurde ein Fehler im Bereich des stack-based buffer overflows in 389 Directory Server (389-ds-base) festgestellt. Die Funktion get_ruvelement_from_berval() in repl5_ruv.c kopiert Ziffernzeichen aus einem vom Netzwerk bereitgestellten RUV berval in einen festen, 16-Byte großen Stack-Puffer ohne Prüfung der Grenzen. Ein entfernter Angreifer kann den LDAP-Server abstürzen lassen, indem er eine manipulierte StartNSDS50ReplicationRequest-Erweiterungsoperation sendet, die ein Replika-ID-Feld mit mehr als 16 Ziffern enthält. Der Overflow tritt während der Payload-Dekodierung auf, vor jeder Autorisierungsprüfung. Stack-Protector-Maßnahmen begrenzen die Auswirkungen auf einen Denial-of-Service-Angriff (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.