CVE:CVE-2008-3910
CNNVD:CNNVD-200809-062
Dns2tcp是一种通过DNS通信转发TCP流量的网络工具。
Dns2tcp的实现上存在缓冲溢出漏洞，远程攻击攻击者可能利用此漏洞在服务器上执行任意指令。漏洞存在于server/dns_decode.c文件的dns_decode()函数中，攻击者可以利用此漏洞通过构造恶意输入导致缓冲区溢出。
solution:Upgrade hsc dns2tcp to a higher version than 0.4,and avoid the version (,0.4]