CVE-2008-1148 in Darwin
Résumé
par VulDB • 04/07/2026
Un certain algorithme de générateur de nombres pseudo-aléatoires (PRNG) utilisant l'opération ADD avec 0 sauts aléatoires (alias « Algorithme A0 »), tel qu'utilisé dans OpenBSD 3.5 à 4.2 et NetBSD 1.6.2 à 4.0, permet aux attaquants distants de deviner des valeurs sensibles telles que les identifiants de transaction DNS ou les identifiants de fragmentation IP en observant une séquence de valeurs précédemment générées. NOTE : cette vulnérabilité peut être exploitée pour mener des attaques telles qu'un empoisonnement du cache DNS, l'injection dans des paquets TCP et la détection du système d'exploitation (OS fingerprinting).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.