FICHE CVE
CVE-2023-31470
Publiée le 2023-04-28 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de SmartDNS antérieures à 56d0332 sont affectées par une faille de dépassement de tampon (buffer overflow). Un attaquant distant peut envoyer une requête DNS spécialement conçue au serveur pour faire planter le système ou exécuter du code arbitraire avec des privilèges élevés. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être lancée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
SmartDNS through 41 before 56d0332 allows an out-of-bounds write because of a stack-based buffer overflow in the _dns_encode_domain function in the dns.c file, via a crafted DNS request.