CVE-2022-2881

Versões do BIND (versões afetadas não especificadas)

O problema está relacionado a um bug de estouro de buffer que pode fazer com que o processo leia além do fim do buffer, permitindo potencialmente que um invasor leia memória que não deveria estar acessível ou cause a falha do processo. Isso pode ser explorado por um invasor remoto para obter acesso a informações protegidas ou causar uma negação de serviço. A vulnerabilidade também está associada a condições de limite ao reutilizar uma conexão HTTP para solicitar estatísticas de um canal de estatísticas, o que pode levar a um erro de leitura além dos limites ou a um ataque de negação de serviço.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.