CVE-2025-14905
Yüksək
Təsvir
389-ds-base serverində çatışmazlıq aşkar edilmişdir. `schema.c` faylının `schema_attr_enum_callback` funksiyasında heap bufer daşması zəifliyi mövcuddur. Bu, kodun əlavə formatlaşdırma simvollarını nəzərə almadan alias sətirlərinin uzunluğunu cəmləyərək bufer ölçüsünü yanlış hesablaması səbəbindən baş verir. Böyük sayda alias emal edildikdə, bu səhv heap daşmasına səbəb ola bilər ki, bu da uzaqdakı hücumçuya Xidmətdən imtina (DoS) və ya Uzaqdan kodun icrasına (RCE) nail olmağa imkan verə bilər.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
Məhsul
Directory Server E4s 11.5
Dərc23 fev 2026
İlk görülmə23 fev 2026
Zəiflik növüCWE-122CWE-122
Necə düzəltmək olar
İstehsalçı bildirişləri
- access.redhat.com/errata/RHSA-2026:3189
- access.redhat.com/errata/RHSA-2026:3208
- access.redhat.com/errata/RHSA-2026:3379
- access.redhat.com/errata/RHSA-2026:3504
- access.redhat.com/errata/RHSA-2026:4207
- access.redhat.com/errata/RHSA-2026:4661
- access.redhat.com/errata/RHSA-2026:4720
- access.redhat.com/errata/RHSA-2026:5196
- access.redhat.com/errata/RHSA-2026:5511
- access.redhat.com/errata/RHSA-2026:5512
- access.redhat.com/errata/RHSA-2026:5513
- access.redhat.com/errata/RHSA-2026:5514
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| directory_server_e4s 11.5 | Aralıq göstərilməyib | — |
| directory_server_e4s 11.7 | Aralıq göstərilməyib | — |
| directory_server 11.9 | Aralıq göstərilməyib | — |
| directory_server_e4s 12.2 | Aralıq göstərilməyib | — |
| directory_server_eus 12.4 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 10 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 7 Extended Lifecycle Support | Aralıq göstərilməyib | — |
| enterprise_linux 8 | Aralıq göstərilməyib | — |
| rhel_aus 8.2 | Aralıq göstərilməyib | — |
| rhel_aus 8.4 | Aralıq göstərilməyib | — |
| rhel_aus 8.6 | Aralıq göstərilməyib | — |
| rhel_e4s 8.8 | Aralıq göstərilməyib | — |
| enterprise_linux 9 | Aralıq göstərilməyib | — |
| rhel_e4s 9.0 | Aralıq göstərilməyib | — |
| rhel_e4s 9.2 | Aralıq göstərilməyib | — |
| rhel_eus 9.4 | Aralıq göstərilməyib | — |
| rhel_eus 9.6 | Aralıq göstərilməyib | — |
| directory_server 13.1 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Directory Server 12 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Directory Server 13 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.