CVE-2026-14940
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
W 389 Directory Server (389-ds-base) wykryto podatność przepełnienia bufora sterty. Podczas normalizacji wyróżnionej nazwy (DN) zawierającej starsze cytowane wartości kodujące wielowartościowe zagnieżdżone względne wyróżnione nazwy (RDN), serwer może zapisywać dane poza przydzieloną pamięcią sterty podczas sortowania par atrybut-wartość RDN. Nieuwierzytelniony zdalny atakujący może wywołać ten stan, wysyłając operację LDAP, której DN trafia do procedury normalizacji DN, na przykład wyszukiwanie z spreparowaną bazową DN.
Ocena ryzyka
Podatność może prowadzić do uszkodzenia pamięci sterty, co może skutkować odmową usługi (DoS) i potencjalnie innymi nieprzewidzianymi skutkami dla dostępności serwera katalogowego.
Rekomendacja
Należy niezwłocznie zaktualizować 389 Directory Server do najnowszej wersji zawierającej poprawkę. Do czasu aktualizacji zaleca się ograniczenie dostępu do serwera LDAP tylko dla zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
A heap-buffer-overflow flaw was found in 389 Directory Server (389-ds-base). When normalizing a Distinguished Name (DN) that contains a legacy-quoted value encoding a multivalued nested Relative Distinguished Name (RDN), the server can write past the end of a heap allocation while sorting RDN attribute-value pairs. An unauthenticated remote attacker can trigger this condition by sending an LDAP operation whose DN reaches the DN normalization routine, such as a search with a crafted base DN. This can corrupt heap memory and may cause denial of service.