CVE-2017-9106

adns 1.5.2 sürümünden önceki sürümlerde bir sorun keşfedilmiştir. adns_rr_info, hatalı bir *datap değerini yanlış işlemektedir. Tam sayıları biçimlendirmek için kullanılan genel yöntem, sabit boyutlu bir arabelleğe sprintf ile yazmaktır. Giriş doğru aralıkta ise bu işlem doğrudur; ancak değilse, mevcut platformdaki türlerin boyutlarına bağlı olarak arabellek taşması meydana gelebilir. Elbette girişlerin doğru olması gerekir ve burada işaretçiler de bulunduğu için çağıran tarafın bunları kontrol etmesi gerektiği söylenebilir. Çağıran taraftan işaretçi yapısını doğru kurmasını istemek ancak buradaki kodun kapsam dışı tam sayı değerlerine karşı savunmacı olmasını (ve çökmeden hata ile tolere etmesini) sağlamak daha iyi olabilir. Bu nedenle: her bir tam sayı dönüştürme noktası, izin verilen gerçek aralığın kontrolüyle korunmalı ve uygun değilse adns_s_invaliddata döndürülmelidir. Bu kontrolün eksikliği, SOA işaret genişletme hatasının ciddi bir güvenlik sorunu olmasına neden olur: işaret genişletilmiş SOA değeri aralık dışındadır ve yeniden dönüştürüldüğünde arabelleği aşar. Bu durum, SOA 32-bit tam sayı alanlarının işaret genişletilmesi ve imzalı bir veri tipi kullanımıyla ilgilidir.