CVE:CVE-2020-19861
CNNVD:CNNVD-202201-2138
NLnet Labs ldns是荷兰NLnet Labs（Nlnet Labs）基金会的一个便于DNS工具编程的DNS库。
Nlnet Labs ldns 存在安全漏洞，该漏洞源于 ldns 在解析区域文件时，函数 ldns_nsec3_salt_data 对于从区域文件中获取的长度值来说过于信任。 复制memcpy时，可以复制0xfe - ldns_rdf_size(salt_rdf)字节数据，导致堆溢出信息泄露。
solution:Upgrade nlnetlabs ldns to a higher version than 1.7.1,and avoid the version 1.7.1