CVE-2008-1809 in eDirectory

Riassunto

di VulDB • 21/06/2026

Un heap-based buffer overflow in Novell eDirectory 8.7.3 prima della versione 8.7.3.10b e in 8.8 prima della versione 8.8.2 FTF2 consente agli attaccanti remoti di eseguire codice arbitrario tramite una richiesta di ricerca LDAP contenente "parametri di ricerca NULL".

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 15/04/2008
• Divulgazione: 14/07/2008
• Moderazione: accettato
• Voce: VDB-43186
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 10.0 (VulDB)
• EPSS: 0.05678
• KEV: no
• Attività: molto basso
• Settore: Insurance, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1809
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1809
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1809/