CVE-2024-25638
CVE-2024-25638 · DNSJava DNSSEC Bypass
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
dnsjava is an implementation of DNS in Java. Records in DNS replies are not checked for their relevance to the query, allowing an attacker to respond with RRs from different zones. This vulnerability is fixed in 3.6.0.
CVSS 8.9 · Élevée · EPSS 0,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
dnsjava
- Versions du logiciel
- < 3.6.0: Concernée
Aucun correctif publié
dnsjava Debian:12
- Versions du logiciel
- 2.1.8-2
- 3.6.2-1
- 3.6.2-2
- 3.6.3-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
dnsjava Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 3.6.2-1
Mettez à jour vers 3.6.2-1
dnsjava Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 3.6.2-1
Mettez à jour vers 3.6.2-1
dnsjava Ubuntu:16.04:LTS
- Versions du logiciel
- 2.1.7-0.1
- 2.1.7+dfsg-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
dnsjava Ubuntu:18.04:LTS
- Versions du logiciel
- 2.1.8-1
- 2.1.8-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
dnsjava Ubuntu:20.04:LTS
- Versions du logiciel
- 2.1.8-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
dnsjava Ubuntu:22.04:LTS
- Versions du logiciel
- 2.1.8-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
dnsjava Ubuntu:24.04:LTS
- Versions du logiciel
- 2.1.8-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
dnsjava Ubuntu:25.10
- Versions du logiciel
- 3.6.2-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
dnsjava Ubuntu:26.10
- Versions du logiciel
- 3.6.3-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
dnsjava Ubuntu:26.04:LTS
- Versions du logiciel
- 3.6.2-2
- 3.6.3-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié