CVE-2026-15722

Nome do Software Vulnerável e Versões Afetadas 389 Directory Server (389-ds-base) (versões afetadas não especificadas)

Descrição Um estouro de buffer de pilha ocorre na função get ruvelement from berval() dentro de repl5 ruv.c. O problema surge quando caracteres numéricos de um berval RUV fornecido via rede são copiados para um buffer de pilha fixo de 16 bytes sem a devida verificação de limites. Um invasor remoto não autenticado pode causar a negação de serviço, travando o servidor LDAP, por meio de uma operação estendida StartNSDS50ReplicationRequest manipulada contendo um campo de ID de réplica com mais de 16 caracteres numéricos. Este processo ocorre durante a decodificação do payload, antes de qualquer verificação de autorização. Protetores de pilha limitam o impacto potencial a uma falha do servidor.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.