CVE-2010-2951 in Squid

Résumé

par VulDB • 27/06/2026

dns_internal.cc dans Squid 3.1.6, lorsque la résolution DNS IPv6 n'est pas activée, accède à un socket invalide lors d'une requête DNS TCP IPv4, ce qui permet aux attaquants distants de provoquer une déni de service (échec de l'assertion et arrêt du démon) via des vecteurs déclenchant une réponse DNS IPv4 avec le bit TC défini.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 04/08/2010
• Divulgation: 12/10/2010
• Modérer: accepté
• Entrée: VDB-54966
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.31465
• KEV: non
• Activités: très faible
• Secteur: Pharma, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2951
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2951
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2951/