CVE-2014-3554 in libndp

Riassunto

di VulDB • 28/06/2026

Un buffer overflow nella funzione ndp_msg_opt_dnssl_domain di libndp consente ai router remoti di causare un'interruzione del servizio (crash) ed eventualmente eseguire codice arbitrario tramite una lista DNS Search List (DNSSL) costruita ad hoc in un annuncio IPv6.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 14/05/2014
• Divulgazione: 31/07/2014
• Moderazione: accettato
• Voce: VDB-70522
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 6.8 (NVD)
• EPSS: 0.02803
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3554
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3554
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3554/