Логотип exploitDog
bind:CVE-2020-19861
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2020-19861

Количество 8

Количество 8

ubuntu логотип

CVE-2020-19861

около 4 лет назад

When a zone file in ldns 1.7.1 is parsed, the function ldns_nsec3_salt_data is too trusted for the length value obtained from the zone file. When the memcpy is copied, the 0xfe - ldns_rdf_size(salt_rdf) byte data can be copied, causing heap overflow information leakage.

CVSS3: 7.5
EPSS: Низкий
redhat логотип

CVE-2020-19861

больше 4 лет назад

When a zone file in ldns 1.7.1 is parsed, the function ldns_nsec3_salt_data is too trusted for the length value obtained from the zone file. When the memcpy is copied, the 0xfe - ldns_rdf_size(salt_rdf) byte data can be copied, causing heap overflow information leakage.

EPSS: Низкий
nvd логотип

CVE-2020-19861

около 4 лет назад

When a zone file in ldns 1.7.1 is parsed, the function ldns_nsec3_salt_data is too trusted for the length value obtained from the zone file. When the memcpy is copied, the 0xfe - ldns_rdf_size(salt_rdf) byte data can be copied, causing heap overflow information leakage.

CVSS3: 7.5
EPSS: Низкий
debian логотип

CVE-2020-19861

около 4 лет назад

When a zone file in ldns 1.7.1 is parsed, the function ldns_nsec3_salt ...

CVSS3: 7.5
EPSS: Низкий
github логотип

GHSA-fhv5-v23r-vj74

около 4 лет назад

When a zone file in ldns 1.7.1 is parsed, the function ldns_nsec3_salt_data is too trusted for the length value obtained from the zone file. When the memcpy is copied, the 0xfe - ldns_rdf_size(salt_rdf) byte data can be copied, causing heap overflow information leakage.

CVSS3: 7.5
EPSS: Низкий
fstec логотип

BDU:2022-05917

больше 6 лет назад

Уязвимость функции ldns_nsec3_salt_data библиотеки DNS LDNS, позволяющая нарушителю получить доступ к конфиденциальным данным

CVSS3: 7.5
EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2022:0675-1

почти 4 года назад

Security update for ldns

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2022:0675-1

почти 4 года назад

Security update for ldns

EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
ubuntu логотип
CVE-2020-19861

When a zone file in ldns 1.7.1 is parsed, the function ldns_nsec3_salt_data is too trusted for the length value obtained from the zone file. When the memcpy is copied, the 0xfe - ldns_rdf_size(salt_rdf) byte data can be copied, causing heap overflow information leakage.

CVSS3: 7.5
0%
Низкий
около 4 лет назад
redhat логотип
CVE-2020-19861

When a zone file in ldns 1.7.1 is parsed, the function ldns_nsec3_salt_data is too trusted for the length value obtained from the zone file. When the memcpy is copied, the 0xfe - ldns_rdf_size(salt_rdf) byte data can be copied, causing heap overflow information leakage.

0%
Низкий
больше 4 лет назад
nvd логотип
CVE-2020-19861

When a zone file in ldns 1.7.1 is parsed, the function ldns_nsec3_salt_data is too trusted for the length value obtained from the zone file. When the memcpy is copied, the 0xfe - ldns_rdf_size(salt_rdf) byte data can be copied, causing heap overflow information leakage.

CVSS3: 7.5
0%
Низкий
около 4 лет назад
debian логотип
CVE-2020-19861

When a zone file in ldns 1.7.1 is parsed, the function ldns_nsec3_salt ...

CVSS3: 7.5
0%
Низкий
около 4 лет назад
github логотип
GHSA-fhv5-v23r-vj74

When a zone file in ldns 1.7.1 is parsed, the function ldns_nsec3_salt_data is too trusted for the length value obtained from the zone file. When the memcpy is copied, the 0xfe - ldns_rdf_size(salt_rdf) byte data can be copied, causing heap overflow information leakage.

CVSS3: 7.5
0%
Низкий
около 4 лет назад
fstec логотип
BDU:2022-05917

Уязвимость функции ldns_nsec3_salt_data библиотеки DNS LDNS, позволяющая нарушителю получить доступ к конфиденциальным данным

CVSS3: 7.5
0%
Низкий
больше 6 лет назад
suse-cvrf логотип
openSUSE-SU-2022:0675-1

Security update for ldns

почти 4 года назад
suse-cvrf логотип
SUSE-SU-2022:0675-1

Security update for ldns

почти 4 года назад

Уязвимостей на страницу