p PatchFirst

CVE-2026-11787

CVE-2026-11787 · 389-ds-base: 389-ds-base: heap buffer over-read in ldap_utf8prev() via str2simple filter parsing

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A flaw was found in 389 Directory Server. The ldap_utf8prev() function reads bytes before the start of a buffer without bounds checking, causing a heap buffer over-read in string filter parsing that may influence internal filter processing behavior.

CVSS 5.0 · Средний · EPSS 0,2%

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • red hat directory server 11

    Нет опубликованного исправления

  • red hat directory server 12

    Нет опубликованного исправления

  • red hat directory server 13

    Нет опубликованного исправления

  • red hat enterprise linux 10

    Нет опубликованного исправления

  • red hat enterprise linux 6

    Нет опубликованного исправления

  • red hat enterprise linux 7

    Нет опубликованного исправления

  • red hat enterprise linux 8

    Нет опубликованного исправления

  • red hat enterprise linux 9

    Нет опубликованного исправления

  • 389-ds-base Debian:12

    Версии
    • 2.3.1+dfsg1-1
    • 2.3.1+dfsg1-1+deb12u1
    • 2.3.4+dfsg1-1
    • 2.3.4+dfsg1-1.1
    • 2.4.4+dfsg1-1
    • 2.4.4+dfsg1-3
    • 2.4.5+dfsg1-1
    • 3.0.2+dfsg1-1
    • 3.1.1+dfsg1-1
    • 3.1.1+dfsg1-2
    • 3.1.1+dfsg1-3
    • 3.1.2+dfsg1-1
    • 3.1.2+vendor1-1
    • 3.1.2+vendor1-2
    • 3.3.0-1
    • 3.3.0-2
    • 3.3.1-1
    • 3.3.1-3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • 389-ds-base Debian:13

    Версии
    • 3.1.2+dfsg1-1
    • 3.1.2+dfsg1-1+deb13u1
    • 3.1.2+vendor1-1
    • 3.1.2+vendor1-2
    • 3.3.0-1
    • 3.3.0-2
    • 3.3.1-1
    • 3.3.1-3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • 389-ds-base Ubuntu:Pro:16.04:LTS

    Версии
    • 1.3.3.12-1build1
    • 1.3.3.13-1
    • 1.3.4.5-2
    • 1.3.4.8-1
    • 1.3.4.8-3
    • 1.3.4.8-3ubuntu1
    • 1.3.4.8-4
    • 1.3.4.9-1
    • 1.3.4.9-1ubuntu0.1~esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • 389-ds-base Ubuntu:Pro:18.04:LTS

    Версии
    • 1.3.7.5-1
    • 1.3.7.5-1build1
    • 1.3.7.5-1build2
    • 1.3.7.9-1
    • 1.3.7.10-1
    • 1.3.7.10-1ubuntu1
    • 1.3.7.10-1ubuntu1+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • 389-ds-base Ubuntu:Pro:20.04:LTS

    Версии
    • 1.4.1.6-4
    • 1.4.1.6-4build1
    • 1.4.2.4-1
    • 1.4.2.4-1build1
    • 1.4.3.2-1
    • 1.4.3.2-1build1
    • 1.4.3.6-2
    • 1.4.3.6-2ubuntu0.1~esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • 389-ds-base Ubuntu:22.04:LTS

    Версии
    • 1.4.4.11-2build1
    • 1.4.4.11-2build2
    • 1.4.4.17-1
    • 2.0.11-2
    • 2.0.14-1
    • 2.0.15-1
    • 2.0.15-1ubuntu2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • 389-ds-base Ubuntu:24.04:LTS

    Версии
    • 2.3.4+dfsg1-1
    • 2.4.4+dfsg1-1ubuntu1
    • 2.4.4+dfsg1-1ubuntu4
    • 2.4.4+dfsg1-3
    • 2.4.5+dfsg1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • 389-ds-base Ubuntu:25.10

    Версии
    • 3.1.2+dfsg1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • 389-ds-base Ubuntu:26.10

    Версии
    • 3.1.2+vendor1-2
    • 3.1.2+vendor1-2build1
    • 3.3.1-3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • 389-ds-base Ubuntu:26.04:LTS

    Версии
    • 3.1.2+dfsg1-1
    • 3.1.2+vendor1-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →