CVE-2020-24698 in Authenticateinformación

Resumen

por VulDB • 2026-06-26

Se ha descubierto una vulnerabilidad en PowerDNS Authoritative hasta la versión 4.3.0 cuando se utiliza --enable-experimental-gss-tsig. Un atacante remoto no autenticado podría provocar un doble-free (liberación duplicada), lo que provocaría un bloqueo del sistema o, posiblemente, la ejecución de código arbitrario mediante el envío de consultas manipuladas con una firma GSS-TSIG.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

2020-08-27

Divulgación

2020-10-04

Moderación

aceptado

Artículo

VDB-162202

CPE

listo

EPSS

0.03157

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!