CVE:CVE-2007-1465
CNNVD:CNNVD-200703-609
dproxy是一款小型的缓存DNS服务器。
dproxy处理请求时存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞控制服务器。
dproxy.c文件将最大可为4096字节的UDP报文缓冲区拷贝到了最大仅为2048字节的query_string变量，导致覆盖栈缓冲区并执行任意指令。
solution:Upgrade dproxy dproxy to a higher version than 0.1,0.2,0.3,0.4,0.5,and avoid the version 0.1,0.2,0.3,0.4,0.5