CVE-2016-0746
Beschrijving NL
Gebruik-na-vrije kwetsbaarheid in de resolver in nginx 0.6.18 tot 1.8.0 en 1.9.x vóór 1.9.10 stelt externe aanvallers in staat om een denial of service (crash van het werkproces) te veroorzaken of mogelijk een niet-gespecificeerde andere impact te hebben via een vervaardigde DNS-reactie met betrekking tot CNAME-reactieverwerking.
Origineel (Engels) tonen
Use-after-free vulnerability in the resolver in nginx 0.6.18 through 1.8.0 and 1.9.x before 1.9.10 allows remote attackers to cause a denial of service (worker process crash) or possibly have unspecified other impact via a crafted DNS response related to CNAME response processing.