CVE-2008-2469 in libspf2

सारांश

द्वारा VulDB • 22/06/2026

libspf2 के spf_dns_resolv.c में मौजूद SPF_dns_resolv_lookup फ़ंक्शन में heap-based buffer overflow की कमजोरी (1.2.8 से पहले) दूरस्थ आक्रमणकारियों को एक संशोधित लंबाई क्षेत्र वाले लंबे DNS TXT रिकॉर्ड के माध्यम से मनमाना कोड चलाने की अनुमति देती है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 28/05/2008
• प्रकटीकरण: 23/10/2008
• संयम: स्वीकृत
• प्रविष्टि: VDB-44689
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 10.0 (NVD)
• EPSS: 0.22250
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2469
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2469
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2469/