CVE-2015-1546

Опубликовано: 12 фев. 2015

Источник: nvd

CVSS2: 5

EPSS Средний

Описание

Double free vulnerability in the get_vrFilter function in servers/slapd/filter.c in OpenLDAP 2.4.40 allows remote attackers to cause a denial of service (crash) via a crafted search query with a matched values control.

Комментарий

CWE - CWE-415: Double Free

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:openldap:openldap:2.4.40:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:opensuse:opensuse:13.1:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:13.2:*:*:*:*:*:*:*

Конфигурация 3

cpe:2.3:o:apple:mac_os_x:10.10.2:*:*:*:*:*:*:*

EPSS

Процентиль: 93%

0.10383

Средний

5 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2015-1546

ubuntu

почти 11 лет назад

CVE-2015-1546

redhat

около 11 лет назад

CVE-2015-1546

debian

почти 11 лет назад

Double free vulnerability in the get_vrFilter function in servers/slap ...

GHSA-cmjm-2wxx-774f

github

больше 3 лет назад

SUSE-SU-2015:1077-1

suse-cvrf

больше 10 лет назад

Security update for openldap2

EPSS

Процентиль: 93%

0.10383

Средний

5 Medium

CVSS2

Дефекты

NVD-CWE-Other