FICHE CVE

CVE-2006-4510

Publiée le 2006-10-24 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions de Novell eDirectory antérieures à 8.8.1 FTF1 sont vulnérables à l'exécution de code à distance via le service LDAP. Un attaquant peut prendre le contrôle total du système en envoyant une requête réseau spécialement conçue qui déclenche une erreur de corruption de mémoire. Cette attaque est facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur.

CVSS 2.010.0 ÉLEVÉE

Publiée2006-10-24

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

The evtFilteredMonitorEventsRequest function in the LDAP service in Novell eDirectory before 8.8.1 FTF1 allows remote attackers to execute arbitrary code via a crafted request containing a value that is larger than the number of objects transmitted, which triggers an invalid free of unallocated memory.