CVE-2020-24698 in Authenticate
Tóm tắt
Bởi VulDB • 26/06/2026
Đã phát hiện một vấn đề trong PowerDNS Authoritative phiên bản 4.3.0 trở về trước khi sử dụng tùy chọn --enable-experimental-gss-tsig. Một kẻ tấn công từ xa, không được xác thực, có thể gây ra lỗi double-free, dẫn đến sự cố treo hệ thống hoặc thậm chí thực thi mã tùy ý bằng cách gửi các truy vấn được tạo tác với chữ ký GSS-TSIG.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.