CVE:CVE-2007-6698
CNNVD:CNNVD-200802-004
OpenLDAP是美国OpenLDAP基金会的一个轻型目录访问协议（LDAP）的自由和开源实现，它已被包含在Linux发行版中。
OpenLDAP的实现上存在多个漏洞，远程攻击者可能利用这些漏洞导致应用进程崩溃。
OpenLDAP的servers/slapd/overlay/pcache.c文件中的add_filter_attrs()函数没有正确地处理空字符结尾的new_attrs，这可能触发越界内存访问导致slapd崩溃。成功攻击要求slapd用作了缓存代理服务器。此外如果向服务器发送了畸形的objectClasses属性的话，objectClasses规范化中的错误可能导致服务器崩溃。
solution:Upgrade openldap openldap to a higher version than 2.3.35,and avoid the version (,2.3.35]