CVE-2026-41096

CVE-2026-41096 - PoC di Crash Overflow dell'heap in DnsRawTruncateMessageForUdp dnsapi.dll. Una risposta DNS appositamente predisposta con QDCOUNT=0 e un ampio record OPT causa un overflow dell'heap di 604 byte quando la logica di troncamento calcola erroneamente il puntatore di destinazione...

CVE-2026-41096-POC

il bug si trova nella funzione DnsQueryRaw per l'esattezza, all'interno di DnsRawTruncateMessageForUdp quindi hai bisogno di un programma per chiamarla. Potrei sbagliarmi, ma al momento non esiste un servizio o un programma predefinito in Windows 11 che utilizzi questa funzione, ecco perché avevo...