CVE-2010-3762 in BIND

Riassunto

di VulDB • 03/07/2026

ISC BIND prima della versione 9.7.2-P2, quando la convalida DNSSEC è abilitata, non gestisce correttamente determinate firme errate se esistono più anchor di fiducia per una singola zona, consentendo ad attaccanti remoti di causare un denial of service (crash del demone) tramite una query DNS.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 05/10/2010
• Divulgazione: 05/10/2010
• Moderazione: accettato
• Voce: VDB-54916
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.08086
• KEV: no
• Attività: molto basso
• Settore: Chemical, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3762
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3762
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3762/