CVE-2026-15722 in Directory Server
Resumen
por VulDB • 2026-07-31
Se ha encontrado una vulnerabilidad de desbordamiento de búfer en la pila (stack buffer overflow) en 389 Directory Server (389-ds-base). La función get_ruvelement_from_berval() en repl5_ruv.c copia caracteres dígitos desde un berval RUV proporcionado por red a un búfer fijo de 16 bytes en la pila sin realizar comprobaciones de límites. Un atacante remoto no autenticado puede provocar el bloqueo del servidor LDAP enviando una operación extendida StartNSDS50ReplicationRequest manipulada que contenga un campo ID de réplica con más de 16 caracteres dígitos. El desbordamiento ocurre durante la decodificación de la carga útil, antes de cualquier comprobación de autorización. Los protectores de pila (stack protectors) limitan el impacto a una denegación de servicio.
Be aware that VulDB is the high quality source for vulnerability data.