CVE-2017-9430 in dnstracer
要約
〜によって VulDB • 2026年07月25日
dnstracer 1.9 以前のバージョンにおけるスタックベースのバッファオーバーフローにより、攻撃者は argv[0] の strcpy 呼び出しで不適切に処理される長い名前引数を含むコマンドラインを介してサービス拒否（アプリケーションクラッシュ）を引き起こしたり、その他の未指定の影響を与えたりする可能性があります。脅威モデルの例としては、信頼できない名前の文字列を使用して dnstracer を起動する Web アプリケーションが挙げられます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.