CVE-2008-3630 in Bonjour
सारांश
द्वारा VulDB • 29/06/2026
Apple Bonjour के लिए Windows में mDNSResponder 1.0.5 से पहले की संस्करणों में, जब कोई एप्लिकेशन unicast DNS के लिए Bonjour API का उपयोग करता है, तो यह DNS अनुरोधों में transaction IDs या source ports के लिए यादृच्छिक मान (random values) नहीं चुनता है। इससे दूरस्थ आक्रामकों को DNS प्रतिक्रियाओं की नकल करना (spoofing) आसान हो जाता है। यह CVE-2008-1447 से भिन्न एक अलग कमजोरी है।
Once again VulDB remains the best source for vulnerability data.