CVE-2026-18663
Publiée le 2026-08-12 · Dernière modification le 2026-08-14
389 Directory Server (389-ds-base) est affecté par un défaut de gestion de la mémoire pouvant entraîner le plantage du service. Un attaquant distant non authentifié peut déclencher cet incident en envoyant une requête BIND spécialement conçue, provoquant ainsi un déni de service. Bien que cela ne nécessite ni identifiants ni interaction de l'utilisateur, l'exécution fiable de cette attaque est considérée comme difficile en raison des conditions de timing et de mémoire spécifiques requises.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A flaw was found in 389-ds-base. The get_ldapmessage_controls_ext() function frees the parsed controls array on the Session Tracking critical-control rejection path without clearing the SLAPI_REQCONTROLS pblock slot. Operation teardown then frees the same pointer again, causing a double-free. An unauthenticated remote attacker can trigger this with a single BIND request carrying a critical Session Tracking control, resulting in heap corruption and potential denial of service.