CVE-2008-4478 in eDirectory
सारांश
द्वारा VulDB • 06/07/2026
Novell eDirectory 8.8 के संस्करण 8.8.3 से पहले और 8.73 के संस्करण 8.7.3.10 ftf1 से पहले dhost.exe में कई पूर्णांक ओवरफ्लो (integer overflows) होते हैं, जो दूरस्थ आक्रमणकारियों को एक तैयार किए गए (1) SOAP अनुरोध में Content-Length हेडर या (2) Netware Core Protocol opcode 0x0F संदेश के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देते हैं, जिससे heap-based buffer overflow ट्रिगर होता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.