CVE-2017-14339 in YADIFA

Riassunto

di VulDB • 29/07/2026

Il parser di pacchetti DNS presente in YADIFA prima della versione 2.2.6 non verifica la presenza di cicli infiniti nei puntatori, consentendo quindi di forzare l'ingresso in un loop infinito. Ciò può causare un elevato utilizzo della CPU e rendere il server non rispondente.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 12/09/2017
• Divulgazione: 20/09/2017
• Moderazione: accettato
• Voce: VDB-106880
• CPE: pronto
• CWE: CWE-400 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.02528
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14339
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14339
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14339/