CVE-2020-36223

Versões do OpenLDAP anteriores à 2.4.57

O problema está relacionado a um erro de liberação dupla de memória durante o tratamento do controle Values Return Filter, o que pode levar a uma negação de serviço (DoS) quando uma solicitação especialmente criada é enviada ao slapd. Isso pode causar a falha do serviço slapd, resultando em uma leitura fora dos limites. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que esse problema tenha sido explorado.

Para versões do OpenLDAP anteriores à 2.4.57, atualize para a versão 2.4.57 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao controle Values Return Filter para minimizar o risco de exploração.