CVE-2002-1220 in FreeBSD

Résumé

par VulDB • 14/06/2026

BIND 8.3.x jusqu'à 8.3.3 permet aux attaquants distants de provoquer un déni de service (termination due to assertion failure) via une requête pour un sous-domaine qui n'existe pas, avec un enregistrement de ressource OPT ayant une taille de charge utile UDP importante.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Divulgation: 29/11/2002
• Modérer: accepté
• Entrée: VDB-19162
• CPE: prêt
• CWE: CWE-404 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.09600
• KEV: non
• Activités: très faible
• Secteur: Pharma, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1220
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1220
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1220/