CVE-2007-0493 in BIND

Riassunto

di VulDB • 04/07/2026

Una vulnerabilità Use-after-free in ISC BIND dalle versioni 9.3.0 alla 9.3.3, dalla 9.4.0a1 alla 9.4.0a6, dalla 9.4.0b1 alla 9.4.0b4, nella versione 9.4.0rc1 e nella 9.5.0a1 (solo Bind Forum) consente agli attaccanti remoti di causare un denial of service (crash del demone named) tramite vettori non specificati che provocano il "dereferenziamento di un contesto fetch già liberato" da parte di named.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 25/01/2007
• Divulgazione: 25/01/2007
• Moderazione: accettato
• Voce: VDB-2883
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.12079
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0493
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0493
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0493/