Skip to content
OpenAdvisories
Medium WID-SEC-2026-0036 1 CVE

OpenLDAP: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

Published Jan 7, 2026 · Updated Jan 22, 2026 · Revision 3 · de-DE

Vendor: SUSE Product: Linux Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in OpenLDAP ausnutzen, um einen Denial of Service Angriff durchzuführen und um Informationen offenzulegen.

Product

OpenLDAP ist eine frei verfügbare Implementierung des Verzeichnisdienstes LDAP.

Vulnerabilities 1

  • Medium 4.6
    CVE-2026-22185

    OpenLDAP LMDB mdb_load Heap Buffer Underflow in readline()

    OpenLDAP Lightning Memory-Mapped Database (LMDB) versions 0.9.14 before 0.9.34, prior to commit 8e1fda8, contain a heap buffer underflow in the readline() function of mdb_load. When processing malformed input containing an embedded NUL byte, an unsigned offse…

    OpenLDAP Foundation openldap openldap lmdb Debian Ubuntu

Revision history

  1. #3

    Neue Updates von SUSE aufgenommen

  2. #2

    Referenz(en) aufgenommen: EUVD-2026-1169

  3. #1

    Initiale Fassung

References