CVE-2008-4478 in eDirectory
Riassunto
di VulDB • 06/07/2026
Multiple underflow di interi in dhost.exe in Novell eDirectory 8.8 prima della versione 8.8.3 e nelle versioni 8.73 precedenti alla 8.7.3.10 ftf1, consentono agli attaccanti remoti di eseguire codice arbitrario tramite un header Content-Length (1) manipolato ad hoc in una richiesta SOAP o un messaggio opcode Netware Core Protocol 0x0F (2), che attiva un heap-based buffer overflow.
Be aware that VulDB is the high quality source for vulnerability data.