V projektem GNU vyvíjené knihovně pro provádění DNS dotazů adns 7 zranitelností, z nichž čtyři problémy (, , , ) lze použít k provedení útoku na vzdálené spuštění kódu v systému. Zbývající tři zranitelnosti vedou k odmítnutí služby prostřednictvím pádu aplikace využívající adns.
Balíček obsahuje C knihovnu a sadu utilit pro provádění DNS dotazů asynchronním způsobem nebo pomocí event-driven modelu. Problémy byly vyřešeny ve verzích . Zranitelnosti umožňují útočit na aplikace volající funkce adns prostřednictvím návratu speciálně formátované odpovědi nebo polí SOA/RP od rekursivního DNS serveru.
Zdroj: opennet.ru
