Iliakash1

**Nome do Software Vulnerável e Versões Afetadas** 389 Directory Server (versões afetadas não especificadas) **Descrição** Uma falha existe na função ` aclp normalize acltxt()` dentro de `aclparse.c`. Uma string de Instrução de Controle de Acesso (ACI) malformada pode desencadear escritas e leituras de estouro de buffer de heap (heap-buffer-overflow) durante a análise. Isso ocorre porque a função não valida se a palavra-chave ACI possui comprimento suficiente após a remoção de espaços em branco, resultando em uma escrita de 1 byte fora dos limites e leituras subsequentes fora dos limites. Um usuário autenticado com acesso de escrita ao atributo `aci` pode enviar um valor ACI manipulado para corromper silenciosamente a memória do heap no processo do servidor de diretório. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.