Heimdall Security Logo

CVE-2025-14905

Vulnérabilité élevée dans Red Hat Directory Server 11.5 E4S for RHEL 8 (Red Hat)

CVSS 7.2 · Élevée
EPSS 1.2%
Red Hat•Red Hat Directory Server 11.5 E4S for RHEL 8•Versions : 0:2.0.14-5.el9_0, 0:1.3.11.1-11.el7_9, 0:3.0.6-17.el10_0, 8020020260303204738.dbc46ba7, 9020020260304180546.1674d574, <*, 0:2.6.1-20.el9_6, 8060020260303144613.824efc52, 0:2.4.5-24.el9_4, 8080020260227183930.6dbb3803, 0:2.2.4-17.el9_2, 8060020260303152239.0ca98e7e, 8100020260312103235.25e700aa, 0:2.7.0-10.el9_7, 8100020260312105752.37ed7c03, 9040020260225135630.1674d574, 8040020260303172348.96015a92, 1772040913, 0:3.1.3-7.el10_1, 8080020260227193008.f969626e

Description

A flaw was found in the 389-ds-base server. A heap buffer overflow vulnerability exists in the `schema_attr_enum_callback` function within the `schema.c` file. This occurs because the code incorrectly calculates the buffer size by summing alias string lengths without accounting for additional formatting characters. When a large number of aliases are processed, this oversight can lead to a heap overflow, potentially allowing a remote attacker to cause a Denial of Service (DoS) or achieve Remote Code Execution (RCE).

Gravité et risque d'exploitation

CVE-2025-14905 obtient un score CVSS de 7.2/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.21 %, ce qui la place devant 67.9 % des CVE référencées.

Que faire ?

  • Vérifiez si Red Hat Directory Server 11.5 E4S for RHEL 8 (versions 0:2.0.14-5.el9_0, 0:1.3.11.1-11.el7_9, 0:3.0.6-17.el10_0, 8020020260303204738.dbc46ba7, 9020020260304180546.1674d574, <*, 0:2.6.1-20.el9_6, 8060020260303144613.824efc52, 0:2.4.5-24.el9_4, 8080020260227183930.6dbb3803, 0:2.2.4-17.el9_2, 8060020260303152239.0ca98e7e, 8100020260312103235.25e700aa, 0:2.7.0-10.el9_7, 8100020260312105752.37ed7c03, 9040020260225135630.1674d574, 8040020260303172348.96015a92, 1772040913, 0:3.1.3-7.el10_1, 8080020260227193008.f969626e) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE