CVE-2020-36228
YüksekTeknik Veri (Otomatik)
- CVSS Skoru
- 7.5
- EPSS
- 85.0%
- CWE
- CWE-191
- KEV Durumu
- Hayır
Yayım tarihi: 26 Ocak 2021
Etkilenen: openldap openldap
OpenLDAP 2.4.57'den önceki sürümlerinde, Sertifika Listesi Tam İddia işleminde integer underflow meydana geldiği ve bu durumun slapd'nin çökmesine neden olarak hizmet reddi sonucuna yol açtığı tespit edildi.
Orijinal açıklama (İngilizce)
An integer underflow was discovered in OpenLDAP before 2.4.57 leading to a slapd crash in the Certificate List Exact Assertion processing, resulting in denial of service.
Referanslar
- http://seclists.org/fulldisclosure/2021/May/64
- http://seclists.org/fulldisclosure/2021/May/65
- http://seclists.org/fulldisclosure/2021/May/70
- https://bugs.openldap.org/show_bug.cgi?id=9427
- https://git.openldap.org/openldap/openldap/-/commit/91dccd25c347733b365adc74cb07d074512ed5ad
- https://git.openldap.org/openldap/openldap/-/tags/OPENLDAP_REL_ENG_2_4_57
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.