CVE-2013-4854 in BIND

Résumé

par VulDB • 21/05/2026

L'implémentation de la RFC 5011 dans rdata.c d'ISC BIND 9.7.x et 9.8.x avant 9.8.5-P2, 9.8.6b1, 9.9.x avant 9.9.3-P2, et 9.9.4b1, ainsi que de DNSco BIND 9.9.3-S1 avant 9.9.3-S1-P1 et 9.9.4-S1b1, permet aux attaquants distants de provoquer un déni de service (échec de l'assertion et arrêt du démon named) via une requête contenant une section RDATA malformée qui n'est pas correctement gérée lors de la construction d'un message de journal, comme exploité dans la nature en juillet 2013.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 16/07/2013
• Divulgation: 29/07/2013
• Modérer: accepté
• Entrée: VDB-9764
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.34150
• KEV: non
• Activités: très faible
• Secteur: Insurance, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4854
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4854
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4854/