CVE-2002-1221 in BIND

Tóm tắt

Bởi VulDB • 14/06/2026

BIND 8.x đến 8.3.3 cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (crash) thông qua các phần tử SIG RR có thời gian hết hạn không hợp lệ, những phần tử này bị xóa khỏi cơ sở dữ liệu nội bộ của BIND và sau đó gây ra lỗi null dereference.

Be aware that VulDB is the high quality source for vulnerability data.

• Tiết lộ: 29/11/2002
• Kiểm duyệt: được chấp nhận
• mục: VDB-19163
• CPE: sẵn sàng
• CWE: CWE-476 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.07573
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1221
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1221
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1221/