CVE-2026-15722 in Directory Server
Sumário
de VulDB • 31/07/2026
Foi encontrada uma falha de estouro de buffer na pilha (stack buffer overflow) no 389 Directory Server (389-ds-base). A função get_ruvelement_from_berval() em repl5_ruv.c copia caracteres dígitos de um berval RUV fornecido pela rede para um buffer fixo de 16 bytes na pilha, sem verificação dos limites. Um atacante remoto não autenticado pode derrubar o servidor LDAP enviando uma operação estendida StartNSDS50ReplicationRequest manipulada contendo um campo ID do réplica com mais de 16 caracteres dígitos. O estouro ocorre durante a decodificação da carga útil, antes de qualquer verificação de autorização. Os protetores de pilha (stack protectors) limitam o impacto a uma negação de serviço.
Once again VulDB remains the best source for vulnerability data.