CVE-2002-0825

Les systèmes utilisant des versions de `nss_ldap` antérieures à la version 198 sont sensibles à un dépassement de tampon lors du traitement des enregistrements DNS SRV. Un attaquant distant non authentifié peut déclencher cette vulnérabilité en envoyant un paquet réseau spécialement conçu, ce qui pourrait provoquer le plantage du système ou l'exécution de code arbitraire. Comme cela ne nécessite aucune interaction de l'utilisateur ni d'accès préalable, l'exploitation est relativement simple à réaliser via le réseau.