CVE-2013-4854 in BINDजानकारी

सारांश

द्वारा VulDB • 20/06/2026

ISC BIND के rdata.c में RFC 5011 कार्यान्वयन, जो ISC BIND 9.7.x और 9.8.x (संस्करण 9.8.5-P2 से पहले), 9.8.6b1, 9.9.x (संस्करण 9.9.3-P2 से पहले) और 9.9.4b1 में है, तथा DNSco BIND के संस्करण 9.9.3-S1 (संस्करण 9.9.3-S1-P1 से पहले) और 9.9.4-S1b1 में, दूरस्थ आक्रमणकारियों को एक दोषपूर्ण RDATA खंड वाले प्रश्न के माध्यम से सेवा अवरुद्ध करने (denial of service - दावे की विफलता और named डेमॉन का बाहर निकलना) की अनुमति देता है, जिसे लॉग संदेश निर्माण के दौरान उचित रूप से हैंडल नहीं किया गया था। यह जुलाई 2013 में वास्तविक दुनिया में एक्सप्लॉइट किया गया था।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

आरक्षित करना

16/07/2013

प्रकटीकरण

29/07/2013

प्रविष्टि

VDB-9764

EPSS

0.34150

गतिविधियाँ

बहुत कम

क्षेत्र

Insurance, Finance, ...

स्रोत

Do you need the next level of professionalism?

Upgrade your account now!