CVE-2012-1667 in BIND

Zusammenfassung

von VulDB • 05.07.2026

ISC BIND 9.x vor Version 9.7.6-P1, 9.8.x vor 9.8.3-P1, 9.9.x vor 9.9.1-P1 sowie 9.4-ESV und 9.6-ESV vor 9.6-ESV-R7-P1 verarbeitet Ressourceneinträge (Resource Records) mit einem RDATA-Abschnitt der Länge Null nicht ordnungsgemäß, was es entfernten DNS-Servern ermöglicht, einen Denial-of-Service-Angriff (Absturz des Daemon oder Datenbeschädigung) herbeizuführen oder vertrauliche Informationen aus dem Prozessspeicher über einen speziell angefertigten Eintrag zu erhalten.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 15.03.2012
• Veröffentlichung: 05.06.2012
• Moderieren: akzeptiert
• Eintrag: VDB-5483
• CPE: bereit
• CWE: CWE-189 (bestätigt)
• CVSS: 8.5 (NVD)
• EPSS: 0.13405
• KEV: nein
• Aktivitäten: very low
• Sektor: Insurance, Telecommunication, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1667
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1667
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1667/