CVE-2017-1000231

Les systèmes utilisant la version 1.7.0 de la bibliothèque DNS ldns sont sensibles à une erreur de corruption de mémoire lors de l'analyse des paquets DNS. Un attaquant distant et non authentifié peut déclencher cette faille via le réseau, sans aucune interaction de l'utilisateur, pour potentiellement exécuter du code arbitraire ou provoquer le plantage du service. Comme l'attaque ne nécessite aucun privilège spécial ni conditions complexes, elle est relativement facile à exécuter.