PT-2024-1716 · Unknown+8 · 389-Ds-Base+8
Rohit Keshri
·
Publicado
2024-01-31
·
Atualizado
2024-10-10
·
CVE-2024-1062
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
389-ds-base (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma falha de estouro de pilha no componente 389-ds-base, especificamente na função
log entry attr. Essa falha pode levar a uma negação de serviço quando um valor com mais de 256 caracteres é gravado em log entry attr.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
DoS
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
389-Ds-Base
Almalinux
Astra Linux
Centos
Debian
Red Hat
Red Os
Rocky Linux
Suse