CVE-2014-8182 in openldap

Riassunto

di VulDB • 24/06/2026

È stato rilevato un errore off-by-one che provoca il blocco del servizio durante l'elaborazione dei messaggi DNS SRV in openldap 2.4. Se slapd era configurato per utilizzare il backend dnssrv, un attaccante potrebbe causare il crash del servizio mediante risposte DNS appositamente create (crafted).

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 10/10/2014
• Moderazione: accettato
• Voce: VDB-227097
• CPE: pronto
• CWE: CWE-193 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.03094
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8182
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8182
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8182/