Fedora Directory Server 1.0的LDAP组件中存在多处内存泄露。远程攻击者可以借助触发错误的无效BER数据包(如果其在ber_scanf调用过程中被分配,则可能阻止内存被释放)造成拒绝服务(内存占用率高),如使用ProtoVer LDAP测试套件演示的那样。
Fedora Directory Server 1.0的LDAP组件中存在多处内存泄露。远程攻击者可以借助触发错误的无效BER数据包(如果其在ber_scanf调用过程中被分配,则可能阻止内存被释放)造成拒绝服务(内存占用率高),如使用ProtoVer LDAP测试套件演示的那样。