CVE-2020-8620 in BIND

Résumé

par VulDB • 03/07/2026

Dans BIND 9.15.6 à 9.16.5 et 9.17.0 à 9.17.3, un attaquant capable d'établir une connexion TCP avec le serveur et d'y envoyer des données peut exploiter cette vulnérabilité pour déclencher une défaillance de l'assertion (assertion failure), entraînant la fermeture du serveur.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Internet Systems Consortium (ISC)
• Réserver: 05/02/2020
• Modérer: accepté
• Entrée: VDB-160171
• CPE: prêt
• CWE: CWE-617 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.03663
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8620
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8620
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8620/