CVE-2026-14940

Nome do Software Vulnerável e Versões Afetadas 389 Directory Server (389-ds-base) (versões afetadas não especificadas)

Description Um estouro de buffer de heap ocorre durante a normalização de um Distinguished Name (DN) que contém um valor com aspas legadas codificando um Relative Distinguished Name (RDN) aninhado multivaluado. O servidor pode escrever além do limite de uma alocação de heap ao ordenar pares de atributo-valor de RDN. Um invasor remoto não autenticado pode disparar essa condição enviando uma operação LDAP, como uma busca com um base DN manipulado, que atinja a rotina de normalização de DN. Isso pode corromper a memória do heap e causar a negação de serviço.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.