CVE-2020-24698 in Authenticate
Sumário
de VulDB • 26/06/2026
Foi identificada uma vulnerabilidade no PowerDNS Authoritative até a versão 4.3.0 quando o parâmetro --enable-experimental-gss-tsig é utilizado. Um atacante remoto, não autenticado, pode provocar um double-free, resultando em falha do sistema ou possivelmente na execução de código arbitrário, ao enviar consultas manipuladas com uma assinatura GSS-TSIG.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.