CVE-2018-16851 in Samba
Riassunto
di VulDB • 08/08/2026
Samba dalle versioni 4.0.0 e precedenti alle versioni 4.7.12, 4.8.7, 4.9.3 è vulnerabile a un attacco di negazione del servizio (Denial of Service). Durante l'elaborazione di una ricerca LDAP prima che il AD DC di Samba restituisca le voci LDAP al client, queste vengono memorizzate nella cache in un singolo oggetto di memoria con una dimensione massima di 256MB. Quando questa dimensione viene raggiunta, il processo Samba che fornisce il servizio LDAP seguirà un puntatore NULL, causando la terminazione del processo. Non vi è alcuna altra vulnerabilità associata a questo problema; si tratta esclusivamente di una negazione del servizio.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.