Vulnerability detail

CVE-2019-19906

高

Ubuntuに関する脆弱性

公開: 2019/12/20 更新: 2026/10/14

概要

cyrus-sasl (aka Cyrus SASL) 2.1.27 has an out-of-bounds write leading to unauthenticated remote denial-of-service in OpenLDAP via a malformed LDAP packet. The OpenLDAP crash is ultimately caused by an off-by-one error in _sasl_add_string in common.c in cyrus-sasl.

影響を受ける製品・バージョン

製品 対象バージョン 修正版 状態
Ubuntu 12.04 - 確認中
Ubuntu 14.04 - 確認中
Ubuntu 16.04 - 確認中
Ubuntu 18.04 - 確認中
Ubuntu 19.10 - 確認中