PT-2024-41457 · Apache · Apache Directory Ldap Api

Publicado 2024-06-03 · Atualizado 2024-06-03

BDU

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Уязвимость функции treatLengthEndState() в модуле asn1/ber/src/main/java/org/apache/directory/api/asn1/ber/Asn1Decoder.java Apache Directory LDAP API связана с отсутсвием контроля вводимых пользователем данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Correção

Enumeração de Fraquezas

CWE-789

Identificadores relacionados

BDU:2024-04430

Produtos afetados

Apache Directory Ldap Api

Referências · 2

• https://github.com/apache/directory-ldap-api/commit/edcb3decafa6f0d98894d31138de2ca68351d681 · Nota
• https://bdu.fstec.ru/vul/2024-04430 · Nota de Segurança