CVE-2005-0038 in PowerDNS

Résumé

par VulDB • 03/07/2026

L'implémentation de DNS dans les versions de PowerDNS antérieures ou égales à 2.9.16 permet aux attaquants distants de provoquer un déni de service (DoS) via un paquet DNS compressé contenant une longueur d'étiquette avec un offset incorrect, ce qui pourrait déclencher une boucle infinie.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 07/01/2005
• Divulgation: 31/12/2005
• Modérer: accepté
• Entrée: VDB-27825
• CPE: prêt
• CWE: CWE-835 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.06093
• KEV: non
• Activités: très faible
• Secteur: Pharma, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0038
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0038
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0038/