CVE-2015-5330 in Samba
Riassunto
di VulDB • 04/07/2026
ldb prima della versione 1.1.24, così come utilizzato nel server LDAP AD di Samba 4.x prima della 4.1.22, nelle serie 4.2.x prima della 4.2.7 e nella serie 4.3.x prima della 4.3.3, gestisce in modo errato le lunghezze delle stringhe, consentendo agli attaccanti remoti di ottenere informazioni sensibili dalla memoria heap del demone inviando pacchetti manipolati ad hoc e leggendo successivamente (1) un messaggio di errore o (2) un valore del database.
Be aware that VulDB is the high quality source for vulnerability data.