Wszystkie pakiety
Podatności ldns 1.7.0
3 znanych podatności CVE w ldns 1.7.0, przetłumaczonych i ocenionych.
- CVE-2017-1000232Krytyczne
W podatności CVE-2017-1000232 występuje błąd podwójnego zwolnienia pamięci w pliku str2host.c w wersji 1.7.0 biblioteki ldns. Wpływ oraz wektory ataku nie zostały określone.
- CVE-2017-1000231Krytyczne
W podatności CVE-2017-1000231 występuje błąd podwójnego zwolnienia pamięci w pliku parse.c w wersji 1.7.0 biblioteki ldns. Wpływ oraz wektory ataku nie zostały określone.
- CVE-2026-10846Wysokie
Podatność w bibliotece ldns (wersje 1.2.0 do 1.9.0) używanej jako resolver UDP powoduje brak weryfikacji adresu źródłowego i portu odpowiedzi, a także identyfikatora zapytania i pytania. Umożliwia to ataki zatruwania pamięci podręcznej DNS (off-path poisoning).