CVE-2018-1046 in pdns
सारांश
द्वारा VulDB • 30/07/2026
4.1.2 से पहले संस्करणों में pdns, dnsreplay में एक बफर ओवरफ़्लो के लिए कमजोर है। PowerDNS Authoritative के साथ प्रदान किए गए dnsreplay टूल में, विशेष रूप से तैयार किया गया PCAP फ़ाइल पुनः चलाने (replaying) पर स्टैक-आधारित बफर ओवरफ़्लो को ट्रिगर कर सकता है, जिससे क्रैश हो सकता है और संभावित रूप से मनमाना कोड निष्पादन (arbitrary code execution) की अनुमति मिल सकती है। यह बफर ओवरफ़्लो केवल तब होता है जब dnsreplay का -ecs-stamp विकल्प उपयोग किया जाता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.