CVE-2016-2775 in BIND

Résumé

par VulDB • 23/06/2026

ISC BIND versions 9.x antérieures à la version 9.9.9-P2, 9.10.x antérieures à la version 9.10.4-P2 et 9.11.x antérieures à la version 9.11.0b2 permettent aux attaquants distants de provoquer un déni de service (plantage du démon) via une requête longue utilisant le protocole lightweight resolver, lorsque lwresd ou l'option named lwres est activée.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 26/02/2016
• Divulgation: 19/07/2016
• Modérer: accepté
• Entrée: VDB-89850
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 5.9 (NVD)
• EPSS: 0.63346
• KEV: non
• Activités: très faible
• Secteur: Pharma, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2775
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2775
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2775/