3 results (0.004 seconds)

CVSS: 7.5EPSS: 19%CPEs: 1EXPL: 4

20 Dec 2007 — Net/DNS/RR/A.pm in Net::DNS 0.60 build 654, as used in packages such as SpamAssassin and OTRS, allows remote attackers to cause a denial of service (program "croak") via a crafted DNS response. Net/DNS/RR/A.pm en Net::DNS 0.60 construcción 654, utilizado en paquetes como SpamAssassin y OTRS, permite a atacantes remotos provocar denegación de servicio (programa muere(croak)) a través de una respuesta DNS. • https://www.exploit-db.com/exploits/30895 • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •

CVSS: 7.5EPSS: 12%CPEs: 5EXPL: 0

26 Jun 2007 — Net::DNS before 0.60, a Perl module, allows remote attackers to cause a denial of service (stack consumption) via a malformed compressed DNS packet with self-referencing pointers, which triggers an infinite loop. Net::DNS anterior a 0.60, un módulo de Perl, permite a atacantes remotos provocar una denegación de servicio (consumo de pila) mediante un paquete DNS comprimido y mal formado con punteros que hacen referencia a si mismos, lo cual provoca un bucle infinito. • ftp://patches.sgi.com/support/free/security/advisories/20070701-01-P.asc • CWE-674: Uncontrolled Recursion •

CVSS: 9.8EPSS: 8%CPEs: 1EXPL: 3

26 Oct 2006 — PHP remote file inclusion vulnerability in DNS/RR.php in Net_DNS 0.03 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the phpdns_basedir parameter. Vulnerabilidad de inclusión remota de archivo en PHP en DNS/RR.php de Net_DNS 0.03 y anteriores permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro phpdns_basedir. • https://www.exploit-db.com/exploits/2614 •