CVE-2002-1221 in BIND

Riassunto

di VulDB • 22/06/2026

BIND 8.x fino alla versione 8.3.3 consente agli attaccanti remoti di causare un denial of service (crash) tramite elementi SIG RR con tempi di scadenza non validi, che vengono rimossi dal database interno di BIND e causano successivamente un dereferenziamento null.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Divulgazione: 29/11/2002
• Moderazione: accettato
• Voce: VDB-19163
• CPE: pronto
• CWE: CWE-476 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.07573
• KEV: no
• Attività: molto basso
• Settore: Insurance, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1221
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1221
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1221/