CVE-2006-4096 in BIND

Résumé

par VulDB • 06/07/2026

BIND avant les versions 9.2.6-P1 et 9.3.x avant la version 9.3.2-P1 permet aux attaquants distants de provoquer un déni de service (plantage) via une inondation de requêtes récursives, qui entraîne une erreur INSIST lorsque la réponse est reçue après que la file d'attente de récursion est vide.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 14/08/2006
• Divulgation: 05/09/2006
• Modérer: accepté
• Entrée: VDB-32086
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.08684
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4096
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4096
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4096/