CVE-2017-9106

**Nome do software vulnerável e versões afetadas:

versões do adns anteriores à 1.5.2

Descrição:

Foi detectada uma falha no adns em que a função adns rr info processa incorretamente um *datap inválido. O padrão geral para formatar inteiros é usar o sprintf em um buffer de tamanho fixo, que pode sofrer estouro se a entrada estiver fora do intervalo. Isso pode causar um grave problema de segurança, particularmente com campos inteiros de 32 bits SOA com extensão de sinal e o uso de um tipo de dados assinado. A falta de uma verificação do intervalo real permitido de valores inteiros pode levar a um estouro de buffer quando o valor SOA com extensão de sinal estiver fora do intervalo e for reconvertido.

Recomendações:

Para versões anteriores à 1.5.2, atualize para a versão 1.5.2 ou posterior para resolver o problema. Como solução temporária, considere adicionar verificações do intervalo real permitido de valores inteiros para se proteger contra valores inteiros fora do intervalo e retorne adns s invaliddata caso contrário.