Eu, Gihad, da Líbia !!

---

DNSTracer-1.8.1---Buffer-Overflow

CVE-2017-9430

O que: Estouro de buffer baseado em pilha no dnstracer até a versão 1.9 permite que atacantes causem uma negação de serviço (queda da aplicação) ou possivelmente tenham outro impacto não especificado através de uma linha de comando com um argumento de nome longo que é maltratado em uma chamada strcpy para argv[0]. Um exemplo de modelo de ameaça é uma aplicação web que executa dnstracer com uma string de nome não confiável.

---

Descrição: Estouro de buffer baseado em pilha no dnstracer até a versão 1.9 permite que atacantes causem uma negação de serviço (queda da aplicação) ou possivelmente tenham outro impacto não especificado através de uma linha de comando com um argumento de nome longo que é maltratado em uma chamada strcpy para argv[0]. Um exemplo de modelo de ameaça é uma aplicação web que executa dnstracer com uma string de nome não confiável.