CVE-2026-41096

CVE-2026-41096 - Preuve de concept de crash Débordement de tas dans DnsRawTruncateMessageForUdp dnsapi.dll. Une réponse DNS malveillante avec QDCOUNT=0 et un enregistrement OPT volumineux provoque un débordement de tas de 604 octets lorsque la logique de troncature calcule mal le pointeur de...

CVE-2026-41096-POC

Le bug se trouve dans la fonction DnsQueryRaw plus précisément, à l'intérieur de DnsRawTruncateMessageForUdp donc vous avez besoin d'un programme pour l'appeler. Je peux me tromper, mais actuellement il n'y a pas de service ou de programme par défaut dans Windows 11 qui utilise cette fonction,...

CVE-2025-2243 SSRF in GravityZone Console via DNS Truncation (VA-12634)

A server-side request forgery SSRF vulnerability in Bitdefender GravityZone Console allows an attacker to bypass input validation logic using leading characters in DNS requests. Paired with other potential vulnerabilities, this bypass could be used for execution of third party code. This issue...