PT-2026-21524
CVE-2025-14905
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-09-22
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
389-ds-base (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة تجاوز سعة المخزن المؤقت (buffer overflow) في الـ heap ضمن الدالة
schema attr enum callback في الملف schema.c الخاص بخادم 389-ds-base. تنشأ هذه الثغرة الأمنية عن حساب غير صحيح لحجم المخزن المؤقت عند جمع أطوال سلاسل الأسماء المستعارة، دون أخذ أحرف التنسيق في الاعتبار. قد يؤدي معالجة عدد كبير من الأسماء المستعارة إلى حدوث تجاوز سعة المخزن المؤقت، مما قد يؤدي إلى رفض الخدمة (DoS) أو تنفيذ التعليمات البرمجية عن بُعد (RCE).التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾