CVE catalog
CVE-2011-4079
openldap: CVE-2011-4079
- Severity
- Low
- Published
- Source
- [NVD] · [CVE record]
- EPSS
- 3.27% · Oct 25, 2026
Off-by-one error in the UTF8StringNormalize function in OpenLDAP 2.4.26 and earlier allows remote attackers to cause a denial of service (slapd crash) via a zero-length string that triggers a heap-based buffer overflow, as demonstrated using an empty postalAddressAttribute value in an LDIF entry.
Vulnerable and fixed packages
Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.
| Distribution | Package | Release | Version | Status |
|---|---|---|---|---|
| Debian | openldap | sid | 2.6.14+dfsg-2 | fixed |
| Debian | openldap | forky | 2.6.14+dfsg-2 | fixed |
| Debian | openldap | trixie | 2.6.10+dfsg-1 | fixed |
| Debian | openldap | bookworm | 2.5.13+dfsg-5 | fixed |
Fixed-version evidence
| Distribution | Package | Type | Release | Fixed version | Urgency | Origin | Bugs |
|---|---|---|---|---|---|---|---|
| Debian | openldap | source | sid | 2.4.28-1 | unimportant | Not reported | [647610] |
| Debian | openldap | source | forky | 2.4.28-1 | unimportant | Not reported | [647610] |
| Debian | openldap | source | trixie | 2.4.28-1 | unimportant | Not reported | [647610] |
| Debian | openldap | source | bookworm | 2.4.28-1 | unimportant | Not reported | [647610] |
OpenFactory catalog packages
[Debian 12 (Bookworm)]
- [ldap-utils]Fixed
Source package: [openldap]
Details (2)
2.5.13+dfsg-5· amd64 · bookwormFixed · Fixed:
2.4.28-1dsa · openldap · debian · bookworm; dsa · openldap · debian · 12
2.5.13+dfsg-5· arm64 · bookwormFixed · Fixed:
2.4.28-1dsa · openldap · debian · bookworm; dsa · openldap · debian · 12
- [libldap-2.5-0]Fixed
Source package: [openldap]
Details (2)
2.5.13+dfsg-5· amd64 · bookwormFixed · Fixed:
2.4.28-1dsa · openldap · debian · bookworm; dsa · openldap · debian · 12
2.5.13+dfsg-5· arm64 · bookwormFixed · Fixed:
2.4.28-1dsa · openldap · debian · bookworm; dsa · openldap · debian · 12
- [libldap2-dev]Fixed
Source package: [openldap]
Details (2)
2.5.13+dfsg-5· all · bookwormFixed · Fixed:
2.4.28-1dsa · openldap · debian · bookworm; dsa · openldap · debian · 12
2.5.13+dfsg-5· all · bookwormFixed · Fixed:
2.4.28-1dsa · openldap · debian · bookworm; dsa · openldap · debian · 12
- [libldap-common]Fixed
Source package: [openldap]
Details (2)
2.5.13+dfsg-5· all · bookwormFixed · Fixed:
2.4.28-1dsa · openldap · debian · bookworm; dsa · openldap · debian · 12
2.5.13+dfsg-5· all · bookwormFixed · Fixed:
2.4.28-1dsa · openldap · debian · bookworm; dsa · openldap · debian · 12
- [libldap-dev]Fixed
Source package: [openldap]
Details (2)
2.5.13+dfsg-5· amd64 · bookwormFixed · Fixed:
2.4.28-1dsa · openldap · debian · bookworm; dsa · openldap · debian · 12
2.5.13+dfsg-5· arm64 · bookwormFixed · Fixed:
2.4.28-1dsa · openldap · debian · bookworm; dsa · openldap · debian · 12
- [slapd]Fixed
Source package: [openldap]
Details (2)
2.5.13+dfsg-5· amd64 · bookwormFixed · Fixed:
2.4.28-1dsa · openldap · debian · bookworm; dsa · openldap · debian · 12
2.5.13+dfsg-5· arm64 · bookwormFixed · Fixed:
2.4.28-1dsa · openldap · debian · bookworm; dsa · openldap · debian · 12
- [slapd-contrib]Fixed
Source package: [openldap]
Details (2)
2.5.13+dfsg-5· amd64 · bookwormFixed · Fixed:
2.4.28-1dsa · openldap · debian · bookworm; dsa · openldap · debian · 12
2.5.13+dfsg-5· arm64 · bookwormFixed · Fixed:
2.4.28-1dsa · openldap · debian · bookworm; dsa · openldap · debian · 12
- [slapd-smbk5pwd]Fixed
Source package: [openldap]
Details (2)
2.5.13+dfsg-5· all · bookwormFixed · Fixed:
2.4.28-1dsa · openldap · debian · bookworm; dsa · openldap · debian · 12
2.5.13+dfsg-5· all · bookwormFixed · Fixed:
2.4.28-1dsa · openldap · debian · bookworm; dsa · openldap · debian · 12
- [slapi-dev]Fixed
Source package: [openldap]
Details (2)
2.5.13+dfsg-5· amd64 · bookwormFixed · Fixed:
2.4.28-1dsa · openldap · debian · bookworm; dsa · openldap · debian · 12
2.5.13+dfsg-5· arm64 · bookwormFixed · Fixed:
2.4.28-1dsa · openldap · debian · bookworm; dsa · openldap · debian · 12
[Debian 13 (Trixie)]
- [ldap-utils]Fixed
Source package: [openldap]
Details (2)
2.6.10+dfsg-1· amd64 · trixieFixed · Fixed:
2.4.28-1dsa · openldap · debian · 13
2.6.10+dfsg-1· arm64 · trixieFixed · Fixed:
2.4.28-1dsa · openldap · debian · 13
- [libldap2]Fixed
Source package: [openldap]
Details (2)
2.6.10+dfsg-1· amd64 · trixieFixed · Fixed:
2.4.28-1dsa · openldap · debian · 13
2.6.10+dfsg-1· arm64 · trixieFixed · Fixed:
2.4.28-1dsa · openldap · debian · 13
- [libldap2-dev]Fixed
Source package: [openldap]
Details (2)
2.6.10+dfsg-1· all · trixieFixed · Fixed:
2.4.28-1dsa · openldap · debian · 13
2.6.10+dfsg-1· all · trixieFixed · Fixed:
2.4.28-1dsa · openldap · debian · 13
- [libldap-common]Fixed
Source package: [openldap]
Details (2)
2.6.10+dfsg-1· all · trixieFixed · Fixed:
2.4.28-1dsa · openldap · debian · 13
2.6.10+dfsg-1· all · trixieFixed · Fixed:
2.4.28-1dsa · openldap · debian · 13
- [libldap-dev]Fixed
Source package: [openldap]
Details (2)
2.6.10+dfsg-1· amd64 · trixieFixed · Fixed:
2.4.28-1dsa · openldap · debian · 13
2.6.10+dfsg-1· arm64 · trixieFixed · Fixed:
2.4.28-1dsa · openldap · debian · 13
- [slapd]Fixed
Source package: [openldap]
Details (2)
2.6.10+dfsg-1· amd64 · trixieFixed · Fixed:
2.4.28-1dsa · openldap · debian · 13
2.6.10+dfsg-1· arm64 · trixieFixed · Fixed:
2.4.28-1dsa · openldap · debian · 13
- [slapd-contrib]Fixed
Source package: [openldap]
Details (2)
2.6.10+dfsg-1· amd64 · trixieFixed · Fixed:
2.4.28-1dsa · openldap · debian · 13
2.6.10+dfsg-1· arm64 · trixieFixed · Fixed:
2.4.28-1dsa · openldap · debian · 13
- [slapi-dev]Fixed
Source package: [openldap]
Details (2)
2.6.10+dfsg-1· amd64 · trixieFixed · Fixed:
2.4.28-1dsa · openldap · debian · 13
2.6.10+dfsg-1· arm64 · trixieFixed · Fixed:
2.4.28-1dsa · openldap · debian · 13
Observed: