CVE-2016-2088 in BIND

Résumé

par VulDB • 18/07/2026

resolver.c dans named d'ISC BIND 9.10.x avant la version 9.10.3-P4, lorsque les cookies DNS sont activés, permet aux attaquants distants de provoquer un déni de service (échec de l'assertion INSIST et arrêt du démon) via un paquet malformé contenant plus d'une option cookie.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 26/01/2016
• Divulgation: 09/03/2016
• Modérer: accepté
• Entrée: VDB-81317
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.22620
• KEV: non
• Activités: très faible
• Secteur: Insurance, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2088
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2088
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2088/