PT-2024-41457 · Apache · Apache Directory Ldap Api

Published 2024-06-03 · Updated 2024-06-03

BDU

CVSS v2.0

7.8

High

Base vector

AV:N/AC:L/Au:N/C:N/I:N/A:C

Уязвимость функции treatLengthEndState() в модуле asn1/ber/src/main/java/org/apache/directory/api/asn1/ber/Asn1Decoder.java Apache Directory LDAP API связана с отсутсвием контроля вводимых пользователем данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Fix

Weakness Enumeration

CWE-789

Related Identifiers

BDU:2024-04430

Affected Products

Apache Directory Ldap Api

References · 2

• https://bdu.fstec.ru/vul/2024-04430 · Security Note
• https://github.com/apache/directory-ldap-api/commit/edcb3decafa6f0d98894d31138de2ca68351d681 · Note