resolver.c in ISC BIND 9.8.5 before... CVE-2013-3919 CNNVD-201306-111
7.8
AV
AC
AU
C
I
A
发布：
2013-06-06
修订：
2018-10-30
ISC BIND是美国Internet Systems Consortium（ISC）公司所维护的一套实现了DNS协议的开源软件。 ISC BIND 9.8.5-P1之前的9.8.5版本，9.9.3-P1之前的9.9.3版本，9.6-ESV-R9-P1之前的9.6-ESV-R9版本中的resolver.c中存在漏洞。该漏洞源于程序配置了递归解析器后，resolver.c在处理畸形区域记录递归查询时存在RUNTIME_CHECK错误。攻击者可利用该漏洞使受影响应用崩溃，造成拒绝服务。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
