CVE-2026-11786
NiskieCVSS 1.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
W 389 Directory Server parser LDIF odczytuje dane poza granicami bufora sterty podczas przetwarzania typów atrybutów z końcowymi średnikami podczas importu bazy danych, co powoduje odczyt poza zakresem wykrywalny przez instrumentację pamięci.
Ocena ryzyka
Ryzyko polega na potencjalnym ujawnieniu wrażliwych danych lub awarii serwera w wyniku odczytu poza zakresem, co może być wykorzystane do ataku typu denial of service lub wycieku informacji.
Rekomendacja
Zaleca się aktualizację 389 Directory Server do najnowszej wersji zawierającej poprawkę dla tej podatności.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in 389 Directory Server. The LDIF parser reads past the end of a heap buffer when processing attribute types with trailing semicolons during database import, causing an out-of-bounds read detectable under memory instrumentation.