CVSS: 5.0EPSS: 0%CPEs: 41EXPL: 0CVE-2011-4528
https://notcve.org/view.php?id=CVE-2011-4528
Unbound before 1.4.13p2 attempts to free unallocated memory during processing of duplicate CNAME records in a signed zone, which allows remote DNS servers to cause a denial of service (daemon crash) via a crafted response. Unbound antes de v1.4.13p2 intenta liberar memoria sin asignar durante el procesado de registros CNAME duplicados, lo que permite a servidores DNS remotos provocar una denegación de servicio (caída del demonio) a través de una respuesta modificada. • http://lists.fedoraproject.org/pipermail/package-announce/2012-January/071525.html http://lists.fedoraproject.org/pipermail/package-announce/2012-January/071535.html http://osvdb.org/77909 http://secunia.com/advisories/47326 http://unbound.nlnetlabs.nl/downloads/CVE-2011-4528.txt http://www.debian.org/security/2011/dsa-2370 http://www.kb.cert.org/vuls/id/209659 • CWE-399: Resource Management Errors •
CVSS: 7.8EPSS: 1%CPEs: 39EXPL: 0CVE-2011-4869
https://notcve.org/view.php?id=CVE-2011-4869
validator/val_nsec3.c in Unbound before 1.4.13p2 does not properly perform proof processing for NSEC3-signed zones, which allows remote DNS servers to cause a denial of service (daemon crash) via a malformed response that lacks expected NSEC3 records, a different vulnerability than CVE-2011-4528. validator/val_nsec3.c en Unbound antes de v1.4.13p2, no realiza adecuadamente el postprocesamiento de la prueba para zonas NSEC3-signed, lo que permite a servidores DNS remotos provocar una denegación de servicio (caída del demonio) a través de una respuesta con formato incorrecto que carece de registros NSEC3 esperados. Una vulnerabilidad diferente de CVE-2011-4528. • http://lists.fedoraproject.org/pipermail/package-announce/2012-January/071525.html http://lists.fedoraproject.org/pipermail/package-announce/2012-January/071535.html http://osvdb.org/77910 http://secunia.com/advisories/47326 http://unbound.nlnetlabs.nl/downloads/CVE-2011-4528.txt http://www.debian.org/security/2011/dsa-2370 http://www.kb.cert.org/vuls/id/209659 https://exchange.xforce.ibmcloud.com/vulnerabilities/71868 • CWE-399: Resource Management Errors •
CVSS: 4.3EPSS: 1%CPEs: 22EXPL: 0CVE-2011-1922
https://notcve.org/view.php?id=CVE-2011-1922
daemon/worker.c in Unbound 1.x before 1.4.10, when debugging functionality and the interface-automatic option are enabled, allows remote attackers to cause a denial of service (assertion failure and daemon exit) via a crafted DNS request that triggers improper error handling. daemon/worker.c de Unbound 1.x anteriores a 1.4.10, cuando la funcionalidad de depuración de errores ("debugging") y la opción de "interface-automatic" están activadas, permite a atacantes remotos provocar una denegación de servicio (fallo en aserción y finalización del demonio) a través de una petición DNS modificada que provoca un manejo de error incorrecto. • http://lists.fedoraproject.org/pipermail/package-announce/2011-June/061243.html http://osvdb.org/72750 http://secunia.com/advisories/44865 http://unbound.nlnetlabs.nl/downloads/CVE-2011-1922.txt http://www.kb.cert.org/vuls/id/531342 http://www.securityfocus.com/bid/47986 https://exchange.xforce.ibmcloud.com/vulnerabilities/67645 • CWE-399: Resource Management Errors •
CVSS: 5.0EPSS: 0%CPEs: 30EXPL: 0CVE-2009-4008
https://notcve.org/view.php?id=CVE-2009-4008
Unbound before 1.4.4 does not send responses for signed zones after mishandling an unspecified query, which allows remote attackers to cause a denial of service (DNSSEC outage) via a crafted query. Unbound, antes de v1.4.4 no envía respuestas para las zonas firmadas después de un mal manejo de una consulta no especificada, lo que permite a atacantes remotos provocar una denegación de servicio (falta de DNSSEC) a través de una consulta hecha a mano. • http://packages.debian.org/changelogs/pool/main/u/unbound/unbound_1.4.6-1/changelog http://unbound.nlnetlabs.nl/downloads/unbound-1.4.4.tar.gz http://www.debian.org/security/2011/dsa-2243 • CWE-399: Resource Management Errors •
CVSS: 5.0EPSS: 3%CPEs: 29EXPL: 0CVE-2010-0969
https://notcve.org/view.php?id=CVE-2010-0969
Unbound before 1.4.3 does not properly align structures on 64-bit platforms, which allows remote attackers to cause a denial of service (daemon crash) via unspecified vectors. Unbound anterior v1.4.3 no alinea adecuadamente estructuras en plataformas 64-bit, lo que permite a atacantes remotos causar una denegación de servicio (caída de demonio) a través de vectores no especificados. • http://bugs.gentoo.org/show_bug.cgi?id=309117 http://marc.info/?l=oss-security&m=126876222231747&w=2 http://osvdb.org/62903 http://secunia.com/advisories/38888 http://www.openwall.com/lists/oss-security/2010/03/12/3 http://www.securityfocus.com/bid/38701 http://www.unbound.net/pipermail/unbound-users/2010-March/001057.html • CWE-399: Resource Management Errors •