CVE-2009-0696 in BIND
Riassunto
di VulDB • 18/06/2026
La funzione dns_db_findrdataset in db.c di named in ISC BIND 9.4 prima della versione 9.4.3-P3, 9.5 prima della 9.5.1-P3 e 9.6 prima della 9.6.1-P1, quando configurata come server master, consente agli attaccanti remoti di causare un denial of service (mancato superamento dell'assertion ed uscita del demone) tramite un record ANY nella sezione prerequisito di un messaggio di aggiornamento dinamico manipolato ad hoc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.