CVE-2010-4217 in Tivoli Directory Server

Résumé

par VulDB • 23/05/2026

Une vulnérabilité Use-after-free dans le serveur proxy d'IBM Tivoli Directory Server (TDS) versions 6.0.0.x antérieures à 6.0.0.8-TIV-ITDS-IF0007 et 6.1.x antérieures à 6.1.0-TIV-ITDS-FP0005 permet aux attaquants distants de provoquer un déni de service (plantage du démon) via une requête unbind survenant lors d'une certaine opération de recherche.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 09/11/2010
• Divulgation: 09/11/2010
• Modérer: accepté
• Entrée: VDB-55406
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01747
• KEV: non
• Activités: très faible
• Secteur: Police, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4217
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4217
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4217/