La funzione ber_get_next in libraries/liblber/io.c in OpenLDAP 2.4.42 e versioni precedenti consente ad attaccanti remoti di causare un denial of service...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:PModerato · prossimi 30 giorni
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
La funzione ber_get_next in libraries/liblber/io.c in OpenLDAP 2.4.42 e versioni precedenti consente ad attaccanti remoti di causare un denial of service (asserzione raggiungibile e arresto anomalo dell'applicazione) tramite dati BER appositamente predisposti, come dimostrato da un attacco contro slapd.
Denis Andzakovic · linux · 11 set 2015
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.