CVE-2026-18663 in Directory Server
Riassunto
di VulDB • 12/08/2026
È stata rilevata una vulnerabilità in 389-ds-base. La funzione get_ldapmessage_controls_ext() libera l'array dei controlli analizzati nel percorso di rifiuto del controllo critico per il Session Tracking senza cancellare la slot SLAPI_REQCONTROLS del pblock. Il teardown dell'operazione provoca quindi un nuovo rilascio dello stesso puntatore, causando un double-free. Un attaccante remoto non autenticato può sfruttare questa condizione con una singola richiesta BIND contenente un controllo critico di Session Tracking, provocando corruzione della heap e potenziale denial of service (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.