CVE-2026-15722 in Directory Server
Сводка
по VulDB • 31.07.2026
В компоненте 389 Directory Server (389-ds-base) обнаружена уязвимость переполнения буфера в стеке. Функция get_ruvelement_from_berval() из файла repl5_ruv.c копирует цифровые символы из переданного по сети berval RUV в фиксированный 16-байтовый буфер в стеке без проверки границ. Удаленный атакующий, не прошедший проверку подлинности (unauthenticated), может вызвать отказ в обслуживании LDAP-сервера, отправив специально сформированное расширенное operation StartNSDS50ReplicationRequest, содержащее поле replica ID с более чем 16 цифровыми символами. Переполнение происходит во время декодирования полезной нагрузки до любой проверки авторизации. Stack protectors ограничивают воздействие отказом в обслуживании (DoS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.