Unknown · 389-Ds-Base · CVE-2025-14905
**Nome do Software Vulnerável e Versões Afetadas**
389-ds-base (versões afetadas não especificadas)
**Descrição**
Existe um problema de estouro de buffer no heap na função `schema attr enum callback` no arquivo `schema.c` do servidor 389-ds-base. A vulnerabilidade origina-se de um cálculo incorreto do tamanho do buffer ao somar os comprimentos das strings de alias, não levando em conta os caracteres de formatação. O processamento de um grande número de aliases pode levar a um estouro no heap, resultando potencialmente em Negação de Serviço (DoS) ou Execução Remota de Código (RCE).
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.