CVE-2022-38177
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2022
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Memory leak in ECDSA DNSSEC verification code
By spoofing the target resolver with responses that have a malformed ECDSA signature, an attacker can trigger a small memory leak. It is possible to gradually erode available memory to the point where named crashes for lack of resources.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
BIND9
- Fornecedor
- ISC
- Produto
- BIND9
- Plataformas
- Desconhecido
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| Open Source Branches 9.8 through 9.16 9.8.4 through versions before 9.16.33 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| Supported Preview Branches 9.9-S through 9.11-S 9.9.4-S1 through versions up to and including 9.11.37-S1 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| Supported Preview Branch 9.16-S 9.16.8-S1 through versions before 9.16.33-S1 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |