CVE-2018-1046 in pdns

Résumé

par VulDB • 26/06/2026

pdns avant la version 4.1.2 est vulnérable à un dépassement de tampon (buffer overflow) dans dnsreplay. L'outil dnsreplay fourni avec PowerDNS Authoritative, lorsqu'il rejoue un fichier PCAP spécialement conçu, peut déclencher un débordement de pile basé sur le tas (stack-based buffer overflow), entraînant un plantage et potentiellement l'exécution arbitraire de code. Ce dépassement de tampon ne se produit que lorsque l'option -ecs-stamp de dnsreplay est utilisée.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Red Hat, Inc.
• Réserver: 04/12/2017
• Divulgation: 16/07/2018
• Modérer: accepté
• Entrée: VDB-121520
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.3 (NVD)
• EPSS: 0.01411
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1046
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1046
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1046/