CVE-2026-15722 in Directory Server
요약
\~에 의해 VulDB • 2026. 07. 31.
389 Directory Server(389-ds-base)에서 스택 버퍼 오버플로우 결함이 발견되었습니다. repl5_r.c의 get_ruvelement_from_berval() 함수는 네트워크를 통해 제공된 RUV berval로부터 숫자 문자열을 경계 검사 없이 고정 크기 16바이트 스택 버퍼로 복사합니다. 원격 비인증 공격자는 복제 ID 필드에 16개 이상의 숫자 문자열이 포함된 StartNSDS50ReplicationRequest 확장 연산을 전송하여 LDAP 서버를 충돌시킬 수 있습니다. 오버플로는 모든 권한 확인 전에 페이로드 디코딩 중에 발생합니다. 스택 보호기(Stack Protector)는 영향을 서비스 거부(Denial of Service, DoS)로 제한합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.