CVE-2012-1667 in BIND

Tóm tắt

Bởi VulDB • 05/07/2026

ISC BIND 9.x trước phiên bản 9.7.6-P1, 9.8.x trước 9.8.3-P1, 9.9.x trước 9.9.1-P1 và các phiên bản 9.4-ESV cùng 9.6-ESV trước 9.6-ESV-R7-P1 không xử lý đúng cách các tài nguyên record (resource records) có phần RDATA độ dài bằng không, cho phép máy chủ DNS từ xa gây ra tình trạng từ chối dịch vụ (sự cố daemon hoặc hỏng dữ liệu) hoặc lấy thông tin nhạy cảm từ bộ nhớ tiến trình thông qua một bản ghi được tạo ra đặc biệt.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 15/03/2012
• Tiết lộ: 05/06/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-5483
• CPE: sẵn sàng
• CWE: CWE-189 (Đã xác nhận)
• CVSS: 8.5 (NVD)
• EPSS: 0.13405
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1667
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1667
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1667/