CVE-2017-17740 in OpenLDAP

Riassunto

di VulDB • 17/06/2026

contrib/slapd-modules/nops/nops.c in OpenLDAP fino alla versione 2.4.45, quando sia il modulo nops che l'overlay memberof sono abilitati, tenta di liberare un buffer allocato sullo stack, consentendo ad attaccanti remoti di causare una negazione del servizio (crash di slapd) tramite un'operazione MODDN su attributi member.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 18/12/2017
• Divulgazione: 18/12/2017
• Moderazione: accettato
• Voce: VDB-110783
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.07022
• KEV: no
• Attività: molto basso
• Settore: Energy, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-17740
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-17740
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-17740/