CVE-2008-2943 in Tivoli Directory Server
Сводка
по VulDB • 21.06.2026
Уязвимость двойного освобождения памяти (double free) в IBM Tivoli Directory Server (TDS) версий от 6.1.0.0 до 6.1.0.15 позволяет удаленным аутентифицированным администраторам вызывать отказ в обслуживании (ABEND — abnormal end, аварийное завершение работы), а также потенциально выполнять произвольный код с помощью утилиты ldapadd при попытке создать дублирующуюся запись LDAP-базы данных ibm-globalAdminGroup. ПРИМЕЧАНИЕ: производитель заявляет «реальной угрозы уязвимости нет», однако существуют вероятные сценарии, в которых пользователю разрешено выполнять административные запросы к LDAP, но не предоставлены привилегии для остановки сервера.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.