kritik
CVE-2019-13952
The set_ipv6() function in zscan_rfc1035.rl in gdnsd before 2.4.3 and ...
En geç 24 Eki 2026, 07:11 UTC tarihinden beri Trivy database'indeO derlemeden önce ne zaman girdiği kayıtlı değil.
Kaynağa göre önem derecesi
NVD9.8CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Trivy'nin kendi etiketi CRITICAL. Kritik diyenler: NVD. Daha düşük diyenler: Ubuntu (düşük).
Açıklama
The set_ipv6() function in zscan_rfc1035.rl in gdnsd before 2.4.3 and 3.x before 3.2.1 has a stack-based buffer overflow via a long and malformed IPv6 address in zone data.
Etkilenen paketler ve düzeltilmiş sürümler
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| alpine 3.14 | gdnsd | 2.4.3-r0 |
| alpine 3.15 | gdnsd | 2.4.3-r0 |
| alpine 3.16 | gdnsd | 2.4.3-r0 |
| alpine 3.17 | gdnsd | 2.4.3-r0 |
| alpine 3.18 | gdnsd | 2.4.3-r0 |
| alpine 3.19 | gdnsd | 2.4.3-r0 |
| alpine 3.20 | gdnsd | 2.4.3-r0 |
| alpine 3.21 | gdnsd | 2.4.3-r0 |
| alpine 3.22 | gdnsd | 2.4.3-r0 |
| alpine 3.23 | gdnsd | 2.4.3-r0 |
| alpine 3.24 | gdnsd | 2.4.3-r0 |
| alpine edge | gdnsd | 2.4.3-r0 |
20 kaynaktaki 20 kaydın hepsini göster
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| alpine 3.14 | gdnsd | 2.4.3-r0 |
| alpine 3.15 | gdnsd | 2.4.3-r0 |
| alpine 3.16 | gdnsd | 2.4.3-r0 |
| alpine 3.17 | gdnsd | 2.4.3-r0 |
| alpine 3.18 | gdnsd | 2.4.3-r0 |
| alpine 3.19 | gdnsd | 2.4.3-r0 |
| alpine 3.20 | gdnsd | 2.4.3-r0 |
| alpine 3.21 | gdnsd | 2.4.3-r0 |
| alpine 3.22 | gdnsd | 2.4.3-r0 |
| alpine 3.23 | gdnsd | 2.4.3-r0 |
| alpine 3.24 | gdnsd | 2.4.3-r0 |
| alpine edge | gdnsd | 2.4.3-r0 |
| debian 10 | gdnsd | 2.4.3-1 |
| debian 11 | gdnsd | 3.5.0-1 |
| debian 12 | gdnsd | 3.5.0-1 |
| debian 13 | gdnsd | 3.5.0-1 |
| debian 14 | gdnsd | 3.5.0-1 |
| echo | gdnsd | 3.5.0-1 |
| ubuntu 18.04-ESM | gdnsd | düzeltme belirtilmemiş |
| ubuntu 20.04-ESM | gdnsd | düzeltme belirtilmemiş |