CVE-2010-0212 in OpenLDAP

摘要

由 VulDB • 2026-07-14

OpenLDAP 2.4.22 允许远程攻击者通过向 modrdn 调用发送零长度的 RDN（相对 distinguished name）目标字符串，导致拒绝服务（崩溃）。smr_normalize 函数未能正确处理该情况，进而在 schema_init.c 的 IA5StringNormalize 函数中触发空指针解引用。此问题在使用 Codenomicon LDAPv3 测试套件时得到验证。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2010-01-06
• 披露: 2010-07-28
• 管理: 已接受
• 条目: VDB-54141
• CPE: 准备好
• CWE: CWE-264 (已确认)
• CVSS: 5.0 (NVD)
• EPSS: 0.05980
• KEV: 否
• 活动: 非常低
• 部门: Telecommunication, Energy, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0212
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0212
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0212/