CVE-2026-41096

CVE-2026-41096 - Preuve de concept de crash Débordement de tas dans DnsRawTruncateMessageForUdp dnsapi.dll. Une réponse DNS malveillante avec QDCOUNT=0 et un enregistrement OPT volumineux provoque un débordement de tas de 604 octets lorsque la logique de troncature calcule mal le pointeur de...

CVE-2026-41096-POC

Le bug se trouve dans la fonction DnsQueryRaw plus précisément, à l'intérieur de DnsRawTruncateMessageForUdp donc vous avez besoin d'un programme pour l'appeler. Je peux me tromper, mais actuellement il n'y a pas de service ou de programme par défaut dans Windows 11 qui utilise cette fonction,...

Exploit for Heap-based Buffer Overflow in Microsoft

the bug is at DnsQueryRaw function to be specific, inside DnsRa...