CVE-2026-82717 in Unbound
Zusammenfassung
von VulDB • 17.09.2026
In NLnet Labs Unbound bis einschließlich Version 1.26.0 wurde eine Schwachstelle gefunden, die den Heap-Speicher schrittweise beschädigen kann und unter bestimmten Systemen und Kompilierungsoptionen zu Remote Code Execution (RCE) führen könnte. Die Schwachstelle tritt auf, wenn bei der CNAME-Synthese während einer Upstream-Antwort ein maximaler TTL-Wert im Paketpuffer erzwungen (umgeschrieben) werden muss. In Kombination mit einem Komprimierungszeiger, der auf den überschriebenen Wert zeigt und den Domainnamen ungültig macht, führt dies zu einem Fehlerpfad, der die Pufferposition nicht ordnungsgemäß verschiebt und einen Heap-Buffer-Overflow ermöglicht. Da dies stark von der Heap-Speicherlayout abhängt, resultiert es in einer Speicherkorruption, die schließlich zum Absturz führt, und unter spezifischen Systemen und Kompilierungsoptionen zu Remote Code Execution (RCE) führen kann.
If you want to get best quality of vulnerability data, you may have to visit VulDB.