Unknown · 389 Directory Server · CVE-2026-14940
**Nome do Software Vulnerável e Versões Afetadas**
389 Directory Server (389-ds-base) (versões afetadas não especificadas)
**Description**
Um estouro de buffer de heap ocorre durante a normalização de um Distinguished Name (DN) que contém um valor com aspas legadas codificando um Relative Distinguished Name (RDN) aninhado multivaluado. O servidor pode escrever além do limite de uma alocação de heap ao ordenar pares de atributo-valor de RDN. Um invasor remoto não autenticado pode disparar essa condição enviando uma operação LDAP, como uma busca com um base DN manipulado, que atinja a rotina de normalização de DN. Isso pode corromper a memória do heap e causar a negação de serviço.
**Recommendations**
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.