Выполнение произвольного кода в DNRD

Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на целевой системе.

Удаленный пользователь может послать специально сформированный DNS запрос длиной более 268 байт без флагов Z и QR, вызвать переполнение буфера и выполнить произвольный код на целевой системе.

Удаленный пользователь может послать специально сформированный DNS пакет с полем QNAME, указывающим на размещение буфера, который указывает обратно на размещение location. Удаленный пользователь может вызвать отказ в обслуживании приложения.

URL производителя: dnrd.sourceforge.net

Решение: Способов устранения уязвимости не существует в настоящее время.