CVE-2019-13952

Опубликовано: 18 июл. 2019

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

The set_ipv6() function in zscan_rfc1035.rl in gdnsd before 2.4.3 and 3.x before 3.2.1 has a stack-based buffer overflow via a long and malformed IPv6 address in zone data.

Ссылки

https://github.com/gdnsd/gdnsd/issues/185
Exploit
Patch
Third Party Advisory
https://github.com/gdnsd/gdnsd/issues/185
Exploit
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gdnsd:gdnsd:*:*:*:*:*:*:*:*

Версия до 2.4.3 (исключая)

cpe:2.3:a:gdnsd:gdnsd:*:*:*:*:*:*:*:*

Версия от 3.0.0 (включая) до 3.2.1 (исключая)

EPSS

Процентиль: 60%

0.00403

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-787

Связанные уязвимости

CVE-2019-13952

CVSS3: 9.8

ubuntu

больше 6 лет назад

The set_ipv6() function in zscan_rfc1035.rl in gdnsd before 2.4.3 and 3.x before 3.2.1 has a stack-based buffer overflow via a long and malformed IPv6 address in zone data.

CVE-2019-13952

CVSS3: 9.8

debian

больше 6 лет назад

The set_ipv6() function in zscan_rfc1035.rl in gdnsd before 2.4.3 and ...

GHSA-mvpw-pvf4-394c

CVSS3: 9.8

github

больше 3 лет назад

The set_ipv6() function in zscan_rfc1035.rl in gdnsd 3.2.0 has a stack-based buffer overflow via a long and malformed IPv6 address in zone data.

EPSS

Процентиль: 60%

0.00403

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-787