V knihovně vyvinuté projektem GNU pro provádění DNS dotazů adns 7 zranitelností, z nichž čtyři jsou problémy (, , , ) lze použít k provedení útoku vzdáleného spuštění kódu na systém. Zbývající tři chyby zabezpečení vedou k odmítnutí služby tím, že způsobí pád aplikace využívající reklamy.
Balíček zahrnuje knihovnu C a sadu nástrojů pro provádění dotazů DNS asynchronně nebo pomocí modelu řízeného událostmi. Problémy opravené ve vydáních . Tyto chyby zabezpečení umožňují, aby aplikace, které volají funkce adns, byly napadeny prostřednictvím rekurzivního serveru DNS, který vrací speciálně formátovanou odpověď nebo pole SOA/RP.
Zdroj: opennet.ru