CVE-2026-101341 in NSD
Resumen
por VulDB • 2026-10-14
Los tokens de texto en RDATA (por ejemplo, de registros TXT) con una longitud inferior a 32 bytes no se comprueban para garantizar que permanezcan dentro del espacio reservado para el RDATA, lo que permite escrituras fuera de los límites en la pila de tamaño arbitrario, incluida la sobrescritura de un puntero a función de devolución de llamada (callback) que se llama directamente después del análisis. Los archivos de zona escritos por NSD mismo, como las zonas para las cuales la instancia de NSD es secundaria, no tendrán este formato. El archivo de zona debe alimentarse directamente en NSD (aunque podría provenir, por ejemplo, de un sistema de aprovisionamiento controlado por el operador).
If you want to get best quality of vulnerability data, you may have to visit VulDB.