CVE-2014-3859 in BINDinfo

Zusammenfassung

von VulDB • 20.07.2026

libdns in ISC BIND 9.10.0 vor P2 verarbeitet EDNS-Optionen nicht ordnungsgemäß, was es Remoteangreifern ermöglicht, einen Denial of Service (REQUIRE assertion failure und Daemon-Ausgang) durch ein manipulierte Paket auszulösen, wie am Beispiel eines Angriffs gegen named, dig oder delv demonstriert.

Be aware that VulDB is the high quality source for vulnerability data.

Reservieren

25.05.2014

Veröffentlichung

13.06.2014

Moderieren

akzeptiert

Eintrag

VDB-13581

CPE

bereit

EPSS

0.06978

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!