CVE-2025-14905

HIGH CVSS 3.1: 7,2 EPSS 0.47%
Обновлено 31 марта 2026
Red Hat
Параметр Значение
CVSS 7,2 (HIGH)
Тип уязвимости CWE-122 (Переполнение буфера в куче)
Поставщик Red Hat
Публичный эксплойт Нет

На сервере 389-ds-base обнаружена уязвимость. В функции `schema_attr_enum_callback` в файле `schema.c` существует уязвимость, связанная с переполнением буфера кучи. Это происходит потому, что код неправильно вычисляет размер буфера путем суммирования длин строк псевдонимов без учета дополнительных символов форматирования.

Когда обрабатывается большое количество псевдонимов, эта недосмотр может привести к переполнению кучи, потенциально позволяя удаленному злоумышленнику вызвать отказ в обслуживании (DoS) или добиться удаленного выполнения кода (RCE).

Показать оригинальное описание (EN)

A flaw was found in the 389-ds-base server. A heap buffer overflow vulnerability exists in the `schema_attr_enum_callback` function within the `schema.c` file. This occurs because the code incorrectly calculates the buffer size by summing alias string lengths without accounting for additional formatting characters. When a large number of aliases are processed, this oversight can lead to a heap overflow, potentially allowing a remote attacker to cause a Denial of Service (DoS) or achieve Remote Code Execution (RCE).

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1

Уязвимые продукты

red hat:red hat directory server 13 red hat:red hat enterprise linux 10 red hat:red hat directory server 12 red hat:red hat enterprise linux 7 red hat:red hat enterprise linux 9 red hat:red hat enterprise linux 6 red hat:red hat directory server 12.4 eus for rhel 9 red hat:red hat directory server 11 red hat:red hat directory server 13.1 red hat:red hat enterprise linux 9.6 extended update support red hat:red hat enterprise linux 10.0 extended update support red hat:red hat enterprise linux 8