CVE-2012-5688

high · 7.8

ISC BIND 9.8.x before 9.8.4-P1 and 9.9.x before 9.9.2-P1, when DNS64 is enabled, allows remote attackers to cause a denial of service (assertion failure and daemon exit) via a crafted query.

7.8

CVSS

10.9%

EPSS (exploit prob.)

96th

EPSS percentile

2012-12-06

Published

AV:N/AC:L/Au:N/C:N/I:N/A:C

Weaknesses

CWE-20

Affected products

Vendor	Product	Affected versions
isc	bind	9.8.0
isc	bind	9.8.0
isc	bind	9.8.0
isc	bind	9.8.0
isc	bind	9.8.0
isc	bind	9.8.0
isc	bind	9.8.0
isc	bind	9.8.1
isc	bind	9.8.1
isc	bind	9.8.1
isc	bind	9.8.1
isc	bind	9.8.1
isc	bind	9.8.1
isc	bind	9.8.2
isc	bind	9.8.2
isc	bind	9.8.2
isc	bind	9.8.2
isc	bind	9.8.3
isc	bind	9.8.3
isc	bind	9.8.3
isc	bind	9.8.3
isc	bind	9.8.3
isc	bind	9.9.0
isc	bind	9.9.0
isc	bind	9.9.0
isc	bind	9.9.0
isc	bind	9.9.0
isc	bind	9.9.0
isc	bind	9.9.0
isc	bind	9.9.0
isc	bind	9.9.0
isc	bind	9.9.0
isc	bind	9.9.1
isc	bind	9.9.1
isc	bind	9.9.1
isc	bind	9.9.1
isc	bind	9.9.1
canonical	ubuntu_linux	12.04
canonical	ubuntu_linux	12.10

Check a specific version with /api/v1/cve/match.

References

Query this programmatically:

curl https://evil-db.io/api/v1/cve/CVE-2012-5688