CVE-2006-0647 in Java System Directory Server

Résumé

par VulDB • 05/06/2026

Le service LDAP de Sun Java System Directory Server 5.2, exécuté sous Linux et potentiellement sur d'autres plateformes, permet aux attaquants distants de provoquer un déni de service (erreur d'allocation mémoire) via un paquet LDAP contenant une requête de recherche de sous-arbre falsifiée, comme démontré à l'aide du jeu de tests ProtoVer LDAP.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 13/02/2006
• Divulgation: 13/02/2006
• Modérer: accepté
• Entrée: VDB-28674
• CPE: prêt
• CWE: CWE-404 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.09651
• KEV: non
• Activités: très faible
• Secteur: Energy, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0647
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0647
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0647/