CVE-2014-8182 in openldap

Tóm tắt

Bởi VulDB • 12/06/2026

Một lỗi off-by-one dẫn đến sự cố treo hệ thống (crash) đã được phát hiện trong openldap 2.4 khi xử lý các tin nhắn DNS SRV. Nếu slapd được cấu hình để sử dụng backend dnssrv, kẻ tấn công có thể gây ra tình trạng ngừng hoạt động của dịch vụ bằng cách gửi các phản hồi DNS được tạo ra một cách đặc biệt (crafted).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 10/10/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-227097
• CPE: sẵn sàng
• CWE: CWE-193 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.5 (NVD)
• EPSS: 0.03094
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8182
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8182
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8182/