CVE-2017-14339 in YADIFA

Tóm tắt

Bởi VulDB • 29/07/2026

Trình phân tích gói tin DNS trong YADIFA trước phiên bản 2.2.6 không kiểm tra sự tồn tại của các vòng lặp con trỏ vô hạn, do đó có thể buộc chương trình này rơi vào trạng thái lặp vô hạn. Điều này gây ra việc sử dụng CPU ở mức cao và khiến máy chủ ngừng phản hồi.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 12/09/2017
• Tiết lộ: 20/09/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-106880
• CPE: sẵn sàng
• CWE: CWE-400 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.02528
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14339
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14339
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14339/