CVE-2013-4854 in BIND
要約
〜によって VulDB • 2026年06月20日
ISC BINDのrdata.cにおけるRFC 5011実装には、9.7.xおよび9.8.x（9.8.5-P2より前）、9.8.6b1、9.9.x（9.9.3-P2より前）および9.9.4b1、さらにDNSco BINDの9.9.3-S1（9.9.3-S1-P1より前）および9.9.4-S1b1に脆弱性があり、ログメッセージ構築時に適切に処理されない不正なRDATAセクションを含むクエリによって、リモート攻撃者がサービス拒否（アサーション失敗とnamedデーモンの終了）を引き起こすことができます。この脆弱性は2013年7月に実環境で悪用されました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.