CVE-2006-2754 in OpenLDAP

Riassunto

di VulDB • 30/06/2026

Un heap-based buffer overflow nel file st.c di slurpd per OpenLDAP prima della versione 2.3.22 potrebbe consentire agli attaccanti di eseguire codice arbitrario tramite un nome host particolarmente lungo.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 01/06/2006
• Divulgazione: 01/06/2006
• Moderazione: accettato
• Voce: VDB-2251
• CPE: pronto
• CWE: CWE-121 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.04487
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2754
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2754
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2754/