CVE-2011-1002 in avahi

الملخص

بحسب VulDB • 07/06/2026

يوجد في الملف avahi-core/socket.c التابع لـ avahi-daemon ضمن Avahi قبل الإصدار 0.6.29 ثغرة تتيح لمهاجمين عن بُعد التسبب في حجب الخدمة (حلقة لا نهائية) عبر إرسال حزمة UDP فارغة من بروتوكول mDNS (1) IPv4 أو (2) IPv6 إلى المنفذ 5353. ملاحظة: توجد هذه الثغرة بسبب إصلاح غير صحيح لـ CVE-2010-2244.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 14/02/2011
• إفشاء: 22/02/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-56580
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.29361
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1002
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1002
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1002/