CVE-2025-14905

Nome do Software Vulnerável e Versões Afetadas 389-ds-base (versões afetadas não especificadas)

Descrição Existe um problema de estouro de buffer no heap na função schema attr enum callback no arquivo schema.c do servidor 389-ds-base. A vulnerabilidade origina-se de um cálculo incorreto do tamanho do buffer ao somar os comprimentos das strings de alias, não levando em conta os caracteres de formatação. O processamento de um grande número de aliases pode levar a um estouro no heap, resultando potencialmente em Negação de Serviço (DoS) ou Execução Remota de Código (RCE).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.