dproxy-nexgen dns_decode_reverse_name函数栈缓冲溢出

漏洞信息详情

dproxy-nexgen dns_decode_reverse_name函数栈缓冲溢出

• CNNVD编号：CNNVD-200704-072
• 危害等级： 超危
  
  
• CVE编号：
  CVE-2007-1866
  
• 漏洞类型：
  
  
  缓冲区溢出
  
• 发布时间：
  
  2007-04-04
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2007-04-06
  
• 厂        商：
  
  dproxy
• 漏洞来源：

dproxy-nexgen的dns_decode.c中的dns_decode_reverse_name函数存在栈缓冲区溢出漏洞。远程攻击者可以通过发送一个特制的信息包到端口53/udp，执行任意代码。

来源: VUPEN

名称: ADV-2007-1194

链接:http://www.frsirt.com/english/advisories/2007/1194

来源: SECUNIA

名称: 24688

链接:http://secunia.com/advisories/24688

来源: FULLDISC

名称: 20070331 Re: dproxy-nexgen remote

链接:http://lists.grok.org.uk/pipermail/full-disclosure/2007-March/053302.html

来源: FULLDISC

名称: 20070331 dproxy-nexgen remote

链接:http://lists.grok.org.uk/pipermail/full-disclosure/2007-March/053289.html

来源: MISC

链接:http://dproxy.cvs.sourceforge.net/dproxy/dproxy-nexgen/dns_decode.c?revision=1.10&view=markup

来源: SREASON

名称: 2518

链接:http://securityreason.com/securityalert/2518