CVE-2017-3140 in BIND

Resumen

por VulDB • 2026-05-31

Si named está configurado para usar Response Policy Zones (RPZ), un error al procesar algunos tipos de reglas puede provocar una condición en la que BIND entra en un bucle infinito mientras maneja una consulta. Afecta a BIND 9.9.10, 9.10.5, 9.11.0->9.11.1, 9.9.10-S1, 9.10.5-S1.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2016-12-02
• Divulgación: 2019-01-16
• Moderación: aceptado
• Artículo: VDB-129803
• CPE: listo
• CWE: CWE-400 (confirmado)
• CVSS: 5.9 (NVD)
• EPSS: 0.34362
• KEV: no
• Actividades: muy bajo
• Sector: Insurance, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-3140
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-3140
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-3140/