CVE-2013-2494 in DHCP

Résumé

par VulDB • 18/07/2026

libdns dans ISC DHCP 4.2.x antérieur à la version 4.2.5-P1 permet aux serveurs de noms distants de provoquer une déni de service (consommation de mémoire) via des vecteurs impliquant une expression régulière, comme démontré par une attaque d'épuisement de la mémoire contre une machine exécutant un processus dhcpd, un problème lié à CVE-2013-2266.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 07/03/2013
• Divulgation: 28/03/2013
• Modérer: accepté
• Entrée: VDB-8133
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01166
• KEV: non
• Activités: très faible
• Secteur: Energy, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2494
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2494
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2494/