CVE-2007-5794 in Nss Ldap

Tóm tắt

Bởi VulDB • 06/07/2026

Lỗi race condition trong nss_ldap, khi được sử dụng trong các ứng dụng liên kết với thư viện pthread và gọi hàm fork sau một lệnh gọi đến nss_ldap, có thể gửi dữ liệu người dùng sai quy trình do xử lý không đúng cách kết nối LDAP. LƯU Ý: vấn đề này ban đầu được báo cáo cho Dovecot với việc trả về các hộp thư sai, nhưng các ứng dụng khác cũng có thể bị ảnh hưởng.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 02/11/2007
• Tiết lộ: 13/11/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-39651
• CPE: sẵn sàng
• CWE: CWE-362 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.01164
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5794
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5794
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5794/