CVE-2026-15722 in Directory Server
Résumé
par VulDB • 31/07/2026
Une vulnérabilité de dépassement de tampon sur la pile (stack buffer overflow) a été identifiée dans le serveur d'annuaire 389 Directory Server (389-ds-base). La fonction get_ruvelement_from_berval() située dans repl5_ruv.c copie des caractères numériques depuis un berval RUV fourni par le réseau vers un tampon de pile fixe de 16 octets, sans vérifier les limites. Un attaquant distant non authentifié peut faire planter le serveur LDAP en envoyant une opération étendue StartNSDS50ReplicationRequest truquée contenant un champ d'ID de réplica avec plus de 16 caractères numériques. Le dépassement se produit lors du décodage de la charge utile, avant tout contrôle d'autorisation. Les protections de pile (stack protectors) limitent l'impact à une denial of service.
Be aware that VulDB is the high quality source for vulnerability data.