Beveiligingsadvies

CVE-2020-19861

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2022-01-21 14:22:16

Laatst bijgewerkt 2024-08-04 14:15:28

Toegewezen door mitre

CVSS-score geen score

Status PUBLISHED

Beschrijving

When a zone file in ldns 1.7.1 is parsed, the function ldns_nsec3_salt_data is too trusted for the length value obtained from the zone file. When the memcpy is copied, the 0xfe - ldns_rdf_size(salt_rdf) byte data can be copied, causing heap overflow information leakage.

← Alle CVE's bekijken Bekijk op cve.org ↗