CVE-2020-25692 in OpenLDAP

Riassunto

di VulDB • 19/06/2026

È stata rilevata una dereferenziazione di puntatore NULL nel server OpenLDAP, risolta nella versione openldap 2.4.55, durante una richiesta di rinominazione degli RDN. Un attaccante non autenticato potrebbe causare il crash remoto del processo slapd inviando una richiesta appositamente costruita, provocando un Denial of Service.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 16/09/2020
• Divulgazione: 08/12/2020
• Moderazione: accettato
• Voce: VDB-165684
• CPE: pronto
• CWE: CWE-476 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.02183
• KEV: no
• Attività: molto basso
• Settore: Police, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-25692
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-25692
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-25692/