5

CVE-2008-4194

The p_exec_query function in src/dns_query.c in pdnsd before 1.2.7-par allows remote attackers to cause a denial of service (daemon crash) via a long DNS reply with many entries in the answer section, related to a "dangling pointer bug."
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Pdnsd ≫ Pdnsd Version <= 1.2.6-par
Pdnsd ≫ Pdnsd Version1.1.7
Pdnsd ≫ Pdnsd Version1.1.7a
Pdnsd ≫ Pdnsd Version1.1.8b1-par4
Pdnsd ≫ Pdnsd Version1.1.8b1-par5
Pdnsd ≫ Pdnsd Version1.1.8b1-par6
Pdnsd ≫ Pdnsd Version1.1.8b1-par7
Pdnsd ≫ Pdnsd Version1.1.8b1-par8
Pdnsd ≫ Pdnsd Version1.1.9-par
Pdnsd ≫ Pdnsd Version1.1.10-par
Pdnsd ≫ Pdnsd Version1.1.11-par
Pdnsd ≫ Pdnsd Version1.1.11a-par
Pdnsd ≫ Pdnsd Version1.2-par
Pdnsd ≫ Pdnsd Version1.2.1_par
Pdnsd ≫ Pdnsd Version1.2.4-par
Pdnsd ≫ Pdnsd Version1.2.5-par
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 6.93% 0.933
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 5 10 2.9
AV:N/AC:L/Au:N/C:N/I:N/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://www.phys.uu.nl/~rombouts/pdnsd.html
http://www.phys.uu.nl/~rombouts/pdnsd/ChangeLog
http://www.vupen.com/english/advisories/2008/2582
https://exchange.xforce.ibmcloud.com/vulnerabilities/45594