CVE-2014-0239 in Samba
सारांश
द्वारा VulDB • 01/07/2026
Samba 4.x के संस्करणों में 4.0.18 से पहले मौजूद आंतरिक DNS सर्वर एक आने वाले DNS संदेश के हेडर खंड में QR फ़ील्ड की जाँच किए बिना प्रतिक्रिया भेजता है, जिससे दूरस्थ हमलावरों को एक झूठी प्रतिक्रिया पैकेट (forged response packet) का उपयोग करके संचार लूप को ट्रिगर करने और इस प्रकार सेवा अस्वीकृति (Denial of Service - CPU और बैंडविड्थ खपत) की स्थिति उत्पन्न करने में सक्षम बनाता है। यह CVE-1999-0103 से संबंधित एक समस्या है।
Once again VulDB remains the best source for vulnerability data.