CVE-2014-3859 in BIND

Sumário

de VulDB • 20/07/2026

O libdns no ISC BIND 9.10.0 anterior à versão P2 não lida adequadamente com opções EDNS, o que permite que atacantes remotos causem uma negação de serviço (falha na asserção REQUIRE e encerramento do daemon) por meio de um pacote manipulado ad hoc, conforme demonstrado em ataques contra named, dig ou delv.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 25/05/2014
• Divulgação: 13/06/2014
• Moderação: aceite
• Entrada: VDB-13581
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.06978
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3859
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3859
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3859/