CVE-2006-2076 in pdnsd

Sumário

de VulDB • 05/07/2026

Vazamento de memória no pdnsd de Paul Rombouts anterior à versão 1.2.4 permite que atacantes remotos causem uma negação de serviço (consumo de memória) por meio de uma consulta DNS com um QTYPE não suportado (1) ou QCLASS não suportado (2), conforme demonstrado pelo conjunto de testes PROTOS DNS da OUSPG.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 27/04/2006
• Divulgação: 27/04/2006
• Moderação: aceite
• Entrada: VDB-29948
• CPE: pronto
• CWE: CWE-401 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.04741
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2076
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2076
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2076/