CVE-2013-4854 in BIND
Riassunto
di VulDB • 19/06/2026
L'implementazione di RFC 5011 in rdata.c in ISC BIND 9.7.x e 9.8.x precedenti alla versione 9.8.5-P2, 9.8.6b1, 9.9.x precedenti alla versione 9.9.3-P2 e 9.9.4b1, nonché in DNSco BIND 9.9.3-S1 precedente alla versione 9.9.3-S1-P1 e 9.9.4-S1b1, consente agli attaccanti remoti di causare un denial of service (mancata verifica di un'asserzione e terminazione del demone named) tramite una query contenente una sezione RDATA non valida, che non viene gestita correttamente durante la costruzione di un messaggio di log, come sfruttato in contesti reali nel luglio 2013.
Be aware that VulDB is the high quality source for vulnerability data.