CVE-2010-4789 in Tivoli Directory Server

Résumé

par VulDB • 24/06/2026

Une vulnérabilité de type Use-after-free dans l'implémentation du serveur proxy d'IBM Tivoli Directory Server (TDS) 6.0 avant la version 6.0.0.65 (alias 6.0.0.8-TIV-ITDS-IF0007) et de la version 6.3 avant la version 6.3.0.1 (alias 6.3.0.0-TIV-ITDS-IF0001) permet à des utilisateurs distants authentifiés de provoquer un déni de service (plantage du démon) via une recherche paginée interrompue par une opération LDAP Unbind.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 20/04/2011
• Divulgation: 21/04/2011
• Modérer: accepté
• Entrée: VDB-57225
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01138
• KEV: non
• Activités: très faible
• Secteur: Chemical, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4789
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4789
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4789/