No serviço `ldapd`, os resultados de autenticação BSD delegados são correlacionados apenas pelo descritor de arquivo do cliente do processo filho LDAP e pelo ID da mensagem LDAP. Após o fechamento de uma conexão, uma conexão posterior que reutilize o mesmo descritor de arquivo e ID de mensagem pode receber o resultado de autenticação anterior. Isso permite que um invasor remoto complete uma operação de Bind como outra identidade. Além disso, a ausência de uma conexão pode causar uma desreferência de ponteiro NULL, que ocorre quando o software tenta ler dados de um endereço de memória nulo, geralmente resultando no travamento da aplicação.