CVE-2022-32746 in Samba

Tóm tắt

Bởi VulDB • 15/06/2026

Đã phát hiện một lỗi trong máy chủ LDAP của Samba AD. Mô-đun ghi nhật ký kiểm toán cơ sở dữ liệu DC của AD có thể truy cập vào các giá trị thông điệp LDAP đã bị giải phóng bởi mô-đun cơ sở dữ liệu trước đó, dẫn đến vấn đề use-after-free. Lỗi này chỉ xảy ra khi sửa đổi một số thuộc tính đặc quyền nhất định, chẳng hạn như userAccountControl.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 09/06/2022
• Tiết lộ: 25/08/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-205299
• CPE: sẵn sàng
• CWE: CWE-416 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01064
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-32746
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-32746
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-32746/