CVE-2008-2952 in OpenLDAP

Résumé

par VulDB • 09/06/2026

liblber/io.c dans OpenLDAP 2.2.4 à 2.4.10 permet aux attaquants distants de provoquer un déni de service (termination du programme) via des datagrammes ASN.1 BER truqués qui déclenchent une erreur d'assertion.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 01/07/2008
• Divulgation: 01/07/2008
• Modérer: accepté
• Entrée: VDB-43001
• CPE: prêt
• CWE: CWE-399 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.13173
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2952
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2952
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2952/