CVE-2010-0212 in OpenLDAP
Résumé
par VulDB • 14/07/2026
OpenLDAP 2.4.22 permet aux attaquants distants de provoquer un déni de service (plantage) via un appel modrdn avec une chaîne RDN destination de longueur nulle, qui n'est pas correctement gérée par la fonction smr_normalize et déclenche une dérénréférence de pointeur NULL dans la fonction IA5StringNormalize du fichier schema_init.c, comme démontré à l'aide de la suite de tests LDAPv3 Codenomicon.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.