CVE-2016-2776
28.09.2016, 10:59
buffer.c in named in ISC BIND 9 before 9.9.9-P3, 9.10.x before 9.10.4-P3, and 9.11.x before 9.11.0rc3 does not properly construct responses, which allows remote attackers to cause a denial of service (assertion failure and daemon exit) via a crafted query.Enginsight
| Vendor | Product | Version |
|---|---|---|
| oracle | linux | 5.0 |
| oracle | vm_server | 3.2 |
| oracle | vm_server | 3.3 |
| oracle | vm_server | 3.4 |
| isc | bind | 𝑥 ≤ 9.9.9 |
| isc | bind | 9.10.0 |
| isc | bind | 9.10.0:a1 |
| isc | bind | 9.10.0:a2 |
| isc | bind | 9.10.0:b1 |
| isc | bind | 9.10.0:b2 |
| isc | bind | 9.10.0:p1 |
| isc | bind | 9.10.0:p2 |
| isc | bind | 9.10.0:rc1 |
| isc | bind | 9.10.0:rc2 |
| isc | bind | 9.10.1 |
| isc | bind | 9.10.1:b1 |
| isc | bind | 9.10.1:b2 |
| isc | bind | 9.10.1:p1 |
| isc | bind | 9.10.1:p2 |
| isc | bind | 9.10.1:rc1 |
| isc | bind | 9.10.1:rc2 |
| isc | bind | 9.10.2:b1 |
| isc | bind | 9.10.2:p1 |
| isc | bind | 9.10.2:p2 |
| isc | bind | 9.10.2:p3 |
| isc | bind | 9.10.2:p4 |
| isc | bind | 9.10.2:rc1 |
| isc | bind | 9.10.2:rc2 |
| isc | bind | 9.10.3 |
| isc | bind | 9.10.3:b1 |
| isc | bind | 9.10.3:p1 |
| isc | bind | 9.10.3:p2 |
| isc | bind | 9.10.3:p3 |
| isc | bind | 9.10.3:p4 |
| isc | bind | 9.10.3:rc1 |
| isc | bind | 9.10.4:p2 |
| isc | bind | 9.10.4:p3 |
| isc | bind | 9.11.0:a1 |
| isc | bind | 9.11.0:a2 |
| isc | bind | 9.11.0:a3 |
| isc | bind | 9.11.0:b1 |
| isc | bind | 9.11.0:b2 |
| isc | bind | 9.11.0:b3 |
| isc | bind | 9.11.0:rc1 |
| hp | hp-ux | 11.31 |
| oracle | solaris | 10.0 |
| oracle | solaris | 11.3 |
𝑥
= Vulnerable software versions
Debian Releases
Ubuntu Releases
Common Weakness Enumeration
References