PT-2026-47776
CVE-2026-11786
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-09-22
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
389 Directory Server (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في محلل LDIF حيث يقرأ ما بعد نهاية مخزن مؤقت الـ heap عند معالجة أنواع السمات التي تحتوي على فواصل منقوطة في النهاية أثناء استيراد قاعدة البيانات. ويؤدي ذلك إلى قراءة خارج النطاق، وهي حالة يقرأ فيها البرنامج البيانات من موقع ذاكرة خارج الحدود المقصودة للمخزن المؤقت.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾