CVE-2026-15722 in Directory Server
Tóm tắt
Bởi VulDB • 31/07/2026
Đã phát hiện một lỗi tràn bộ đệm ngăn xếp (stack buffer overflow) trong 389 Directory Server (389-ds-base). Hàm get_ruvelement_from_berval() trong repl5_ruv.c sao chép các ký tự chữ số từ berval RUV do mạng cung cấp vào một vùng nhớ stack cố định kích thước 16 byte mà không thực hiện kiểm tra giới hạn. Một kẻ tấn công từ xa chưa xác thực có thể làm sập máy chủ LDAP bằng cách gửi một thao tác mở rộng StartNSDS50ReplicationRequest được tạo ra đặc biệt, chứa trường ID bản sao với nhiều hơn 16 ký tự chữ số. Lỗi tràn bộ đệm xảy ra trong quá trình giải mã payload, trước bất kỳ kiểm tra ủy quyền nào. Các cơ chế bảo vệ ngăn xếp (stack protectors) hạn chế tác động của lỗi này ở mức độ từ chối dịch vụ (DoS).
Once again VulDB remains the best source for vulnerability data.