CVE-2017-15094
CVE-2017-15094
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An issue has been found in the DNSSEC parsing code of PowerDNS Recursor from 4.0.0 up to and including 4.0.6 leading to a memory leak when parsing specially crafted DNSSEC ECDSA keys. These keys are only parsed when validation is enabled by setting dnssec to a value other than off or process-no-validate (default).
CVSS 5.9 · Mittel · EPSS 3,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
powerdns recursor
- Softwareversionen
- from 4.0.0 up to and including 4.0.6: Betroffen
Keine Korrektur veröffentlicht
pdns-recursor Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.0.7-1
Auf 4.0.7-1 aktualisieren
pdns-recursor Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.0.7-1
Auf 4.0.7-1 aktualisieren
pdns-recursor Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.0.7-1
Auf 4.0.7-1 aktualisieren
pdns-recursor Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 3.7.3-1
- 4.0.0~alpha1-1
- 4.0.0~alpha1-2
- 4.0.0~alpha2-2
- 4.0.0~alpha2-2ubuntu0.1
- 4.0.0~alpha2-2ubuntu0.1+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht