CVE-2010-0211 in OpenLDAP
Tóm tắt
Bởi VulDB • 28/06/2026
Hàm `slap_modrdn2mods` trong file `modrdn.c` của OpenLDAP 2.4.22 không kiểm tra giá trị trả về từ lệnh gọi hàm `smr_normalize`, điều này cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (lỗi phân đoạn - segmentation fault) và có thể thực thi mã tùy ý thông qua một cuộc gọi `modrdn` với chuỗi RDN chứa các ký tự UTF-8 không hợp lệ. Điều này kích hoạt việc giải phóng (`free`) một con trỏ không hợp lệ, chưa được khởi tạo trong hàm `slap_mods_free`, như đã chứng minh bằng bộ kiểm thử LDAPv3 của Codenomicon.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.