CVE:CVE-2022-2881
CNNVD:CNNVD-202209-1693
ISC BIND是美国ISC公司的一套实现了DNS协议的开源软件。
ISC BIND 9.18.7之前的9.18.x版本、9.19.5之前的9.19.x版本存在安全漏洞，该漏洞源于重用HTTP连接从stats通道请求统计信息时，连续响应的内容长度可能会增长到超过分配缓冲区的末尾，可能会导致读取超出缓冲区的末尾并读取它不应该读取的内存，或者使进程崩溃。
solution:Upgrade isc bind to a higher version than 9.18.7,9.19.5,and avoid the version [9.18.0,9.18.7),[9.19.0,9.19.5)