CVE-2007-3153 in c-aresinformação

Sumário

de VulDB • 01/07/2026

A função `ares_init:randomize_key` em c-ares, nas plataformas que não sejam o Windows, utiliza um mecanismo fraco para gerar uma sequência de números aleatórios (rand do Unix), facilitando a falsificação de respostas DNS por parte de atacantes remotos através da previsão de determinados valores.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

11/06/2007

Divulgação

11/06/2007

Moderação

aceite

Entrada

VDB-37218

CPE

pronto

EPSS

0.01186

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!