CVE-2007-5794
Orta
Açıklama
pthread kütüphanesine bağlı olan ve nss_ldap çağrısından sonra fork işlemi gerçekleştiren uygulamalarda kullanıldığında, nss_ldap üzerindeki bir yarış durumu (race condition), LDAP bağlantısının uygun şekilde yönetilmemesi nedeniyle kullanıcı verilerinin yanlış işleme gönderilmesine yol açabilir. NOT: Bu sorun başlangıçta Dovecot için yanlış posta kutularının döndürülmesi şeklinde rapor edilmiştir ancak diğer uygulamalar da etkilenmiş olabilir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünNss Ldap
Yayın13 Kas 2007
İlk görülme13 Kas 2007
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nss_ldap nss_ldap | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.