CVE-2008-3630 in Bonjour

Riassunto

di VulDB • 06/07/2026

mDNSResponder incluso in Apple Bonjour per Windows prima della versione 1.0.5, quando un'applicazione utilizza l'API di Bonjour per il DNS unicast, non seleziona valori casuali per gli ID delle transazioni o le porte sorgente nelle richieste DNS, facilitando così agli attaccanti remoti lo spoofing delle risposte DNS; si tratta di una vulnerabilità diversa da CVE-2008-1447.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 12/08/2008
• Divulgazione: 10/09/2008
• Moderazione: accettato
• Voce: VDB-43967
• CPE: pronto
• CWE: CWE-290 (confermato)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01591
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3630
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3630
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3630/