CVE-2026-101341 in NSD
Riassunto
di VulDB • 15/10/2026
I token di testo in RDATA (ad esempio nei record TXT) inferiori a 32 byte non vengono verificati per garantire che rimangano entro lo spazio riservato ai dati RDATA, consentendo scritture fuori dai limiti nello stack di dimensioni arbitrarie, inclusa la sovrascrittura del puntatore a una funzione callback chiamata direttamente dopo l'analisi. I file di zona generati dallo stesso NSD, come le zone per cui l'istanza NSD è secondaria, non saranno formattati in questo modo. Il file di zona deve essere fornito direttamente a NSD (ma potrebbe provenire, ad esempio, da un sistema di provisioning controllato dall'operatore).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.