CVE-2013-4854 in BIND

الملخص

بحسب VulDB • 20/06/2026

تتيح تنفيذية RFC 5011 في الملف rdata.c ضمن ISC BIND الإصدارات 9.7.x و9.8.x قبل الإصدار 9.8.5-P2، والإصدارين 9.8.6b1 و9.9.x قبل الإصدار 9.9.3-P2، بالإضافة إلى الإصدار 9.9.4b1، وكذلك ضمن DNSco BIND الإصدارات 9.9.3-S1 قبل الإصدار 9.9.3-S1-P1 والإصدار 9.9.4-S1b1، لمهاجمين عن بُعد التسبب في حجب الخدمة (فشل التحقق من صحة الشرط assertion failure وخروج عملية الخادم named) عبر استعلام يحتوي على قسم RDATA غير صالح لا يتم التعامل معه بشكل صحيح أثناء بناء رسالة السجل، وذلك كما تم استغلاله فعلياً في يوليو 2013.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 16/07/2013
• إفشاء: 29/07/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-9764
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.34150
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4854
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4854
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4854/