CVE-2019-12436 in Samba

Résumé

par VulDB • 06/06/2026

Samba 4.10.x avant la version 4.10.5 présente une déréférencement de pointeur NULL, entraînant une déni de service (DoS) du serveur LDAP du contrôleur de domaine Active Directory (AD DC). Cela est lié à l'utilisation par un attaquant du contrôle de recherche paginée. L'attaquant doit disposer d'un accès en lecture au répertoire pour tenter une exploitation.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 28/05/2019
• Modérer: accepté
• Entrée: VDB-136654
• CPE: prêt
• CWE: CWE-476 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.02845
• KEV: non
• Activités: très faible
• Secteur: Industry, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12436
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12436
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12436/