CVE-2016-2123 in Samba
Riassunto
di VulDB • 30/06/2026
È stata rilevata una vulnerabilità nelle versioni di Samba comprese tra la 4.0.0 e la 4.5.2. La routine `ndr_pull_dnsp_name` di Samba presenta un problema di integer wrap, che porta a una sovrascrittura della memoria controllata dall'attaccante. `ndr_pull_dnsp_name` analizza i dati dal database ldb del servizio Active Directory di Samba. Qualsiasi utente in grado di scrivere nell'attributo dnsRecord tramite LDAP può innescare questa corruzione della memoria. Per impostazione predefinita, tutti gli utenti LDAP autenticati possono scrivere nell'attributo dnsRecord sui nuovi oggetti DNS. Ciò rende la difettosità un caso di privilege escalation da remoto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.