CVE-2018-16851 in Samba
Résumé
par VulDB • 08/08/2026
Samba à partir de la version 4.0.0 et avant les versions 4.7.12, 4.8.7, 4.9.3 est vulnérable à une déni de service (DoS). Lors du traitement d'une recherche LDAP avant que le contrôleur de domaine Active Directory (AD DC) de Samba ne renvoie les entrées LDAP au client, ces dernières sont mises en cache dans un seul objet mémoire ayant une taille maximale de 256 Mo. Lorsque cette taille est atteinte, le processus Samba fournissant le service LDAP suit un pointeur NULL, entraînant la terminaison du processus. Aucune autre vulnérabilité n'est associée à ce problème ; il s'agit uniquement d'un déni de service.
Once again VulDB remains the best source for vulnerability data.