FICHE CVE
CVE-2002-0140
Publiée le 2002-03-25 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les systèmes utilisant la version 2.10 ou antérieure du Domain Name Relay Daemon (dnrd) sont concernés. Un attaquant peut provoquer le plantage du service ou potentiellement exécuter du code arbitraire sur votre serveur en envoyant une réponse DNS malformée. Cette action est facile à exécuter à distance via le réseau et ne nécessite ni authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Domain Name Relay Daemon (dnrd) 2.10 and earlier allows remote malicious DNS sites to cause a denial of service and possibly execute arbitrary code via a long or malformed DNS reply, which is not handled properly by parse_query, get_objectname, and possibly other functions.