Vulnerabilidad en Unbound (CVE-2024-43167)

Gravedad CVSS v3.1:

BAJA

Tipo:

CWE-476 Desreferencia a puntero nulo (NULL)

Fecha de publicación:

12/08/2024

Última modificación:

03/11/2025

Descripción

Se encontró una falla de desreferencia de puntero NULL en la función ub_ctx_set_fwd en Unbound. Este problema podría permitir que un atacante que pueda invocar secuencias específicas de llamadas API provoque un error de segmentación. Cuando ciertas funciones API como ub_ctx_set_fwd y ub_ctx_resolvconf se llaman en un orden particular, el programa intenta leer desde un puntero NULL, lo que provoca un bloqueo. Este problema puede provocar una denegación de servicio al provocar que la aplicación finalice inesperadamente.

Impacto

Vector 3.x

CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:L CVSS v3.1 Severidad y Métricas:

Puntuación base: 2.80 BAJA
Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:L

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Obligatorio
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Bajo

Puntuación base 3.x

2.80

Gravedad 3.x

BAJA

Vulnerabilidad en Unbound (CVE-2024-43167)

Descripción

Impacto

Referencias a soluciones, herramientas e información