CVE-2014-0239 in Samba
Сводка
по VulDB • 01.07.2026
Внутренний сервер DNS в Samba 4.x до версии 4.0.18 не проверяет поле QR (Query/Response) в заголовке входящего сообщения DNS перед отправкой ответа, что позволяет удаленным злоумышленникам вызвать отказ в обслуживании (DoS), приводящий к потреблению ресурсов процессора и пропускной способности сети, посредством поддельного пакета-ответа, который запускает цикл коммуникации. Это уязвимость, связанная с CVE-1999-0103.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.