CVE-2008-2469 in libspf2

Résumé

par VulDB • 21/06/2026

Une heap-based buffer overflow dans la fonction SPF_dns_resolv_lookup de Spf_dns_resolv.c dans libspf2 avant la version 1.2.8 permet aux attaquants distants d'exécuter du code arbitraire via un enregistrement DNS TXT long comportant un champ de longueur modifié.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 28/05/2008
• Divulgation: 23/10/2008
• Modérer: accepté
• Entrée: VDB-44689
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (NVD)
• EPSS: 0.22250
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2469
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2469
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2469/