Yüksek CVSS 7.5
CVE-2019-16866: Unbound: güvenlik açığı
Açıklama (NVD)
Unbound before 1.9.4 accesses uninitialized memory, which allows remote attackers to trigger a crash via a crafted NOTIFY query. The source IP address of the query must match an access-control rule.
Özet bilgiler
- Ürün
- Nlnetlabs Unbound
- CVSS v3.1
- 7.5
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H - EPSS
- %3,51 (yüzdelik 89)
- CWE
- CWE-755
- Yama
- Mevcut
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| nlnetlabs-unbound | — | — | 1.9.4 |
| canonical-ubuntu-linux | 19.04 | 19.04 | — |