CVE catalog

CVE-2008-5081

avahi: CVE-2008-5081

Severity: Medium
Published: Dec 17, 2008, 2:30:00 AM UTC
Source: [NVD] · [CVE record]
EPSS: 59.22% · Oct 25, 2026

The originates_from_local_legacy_unicast_socket function (avahi-core/server.c) in avahi-daemon in Avahi before 0.6.24 allows remote attackers to cause a denial of service (crash) via a crafted mDNS packet with a source port of 0, which triggers an assertion failure.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

Distribution	Package	Release	Version	Status
Debian	avahi	sid	`0.8-18`	fixed
Debian	avahi	forky	`0.8-18`	fixed
Debian	avahi	trixie	`0.8-16`	fixed
Debian	avahi	bookworm	`0.8-10+deb12u1`	fixed

Fixed-version evidence

Distribution	Package	Type	Release	Fixed version	Urgency	Origin	Bugs
Debian	avahi	source	sid	`0.6.23-3`	low	Not reported	[508700]
Debian	avahi	source	forky	`0.6.23-3`	low	Not reported	[508700]
Debian	avahi	source	trixie	`0.6.23-3`	low	Not reported	[508700]
Debian	avahi	source	bookworm	`0.6.23-3`	low	Not reported	[508700]

[Debian bug #508700]

OpenFactory catalog packages

[Debian 12 (Bookworm)]

[avahi-autoipd]Fixed
Source package: [avahi]
Details (2)
- 0.8-10+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 0.6.23-3
  dsa · avahi · debian · bookworm; dsa · avahi · debian · 12
- 0.8-10+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 0.6.23-3
  dsa · avahi · debian · bookworm; dsa · avahi · debian · 12
[avahi-daemon]Fixed
Source package: [avahi]
Details (2)
- 0.8-10+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 0.6.23-3
  dsa · avahi · debian · bookworm; dsa · avahi · debian · 12
- 0.8-10+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 0.6.23-3
  dsa · avahi · debian · bookworm; dsa · avahi · debian · 12
[avahi-discover]Fixed
Source package: [avahi]
Details (2)
- 0.8-10+deb12u1 · all · bookworm
  Fixed · Fixed: 0.6.23-3
  dsa · avahi · debian · bookworm; dsa · avahi · debian · 12
- 0.8-10+deb12u1 · all · bookworm
  Fixed · Fixed: 0.6.23-3
  dsa · avahi · debian · bookworm; dsa · avahi · debian · 12
[avahi-dnsconfd]Fixed
Source package: [avahi]
Details (2)
- 0.8-10+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 0.6.23-3
  dsa · avahi · debian · bookworm; dsa · avahi · debian · 12
- 0.8-10+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 0.6.23-3
  dsa · avahi · debian · bookworm; dsa · avahi · debian · 12
[avahi-ui-utils]Fixed
Source package: [avahi]
Details (2)
- 0.8-10+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 0.6.23-3
  dsa · avahi · debian · bookworm; dsa · avahi · debian · 12
- 0.8-10+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 0.6.23-3
  dsa · avahi · debian · bookworm; dsa · avahi · debian · 12
[avahi-utils]Fixed
Source package: [avahi]
Details (2)
- 0.8-10+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 0.6.23-3
  dsa · avahi · debian · bookworm; dsa · avahi · debian · 12
- 0.8-10+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 0.6.23-3
  dsa · avahi · debian · bookworm; dsa · avahi · debian · 12
[gir1.2-avahi-0.6]Fixed
Source package: [avahi]
Details (2)
- 0.8-10+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 0.6.23-3
  dsa · avahi · debian · bookworm; dsa · avahi · debian · 12
- 0.8-10+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 0.6.23-3
  dsa · avahi · debian · bookworm; dsa · avahi · debian · 12
[libavahi-client3]Fixed
Source package: [avahi]
Details (2)
- 0.8-10+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 0.6.23-3
  dsa · avahi · debian · bookworm; dsa · avahi · debian · 12
- 0.8-10+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 0.6.23-3
  dsa · avahi · debian · bookworm; dsa · avahi · debian · 12
[libavahi-client-dev]Fixed
Source package: [avahi]
Details (2)
- 0.8-10+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 0.6.23-3
  dsa · avahi · debian · bookworm; dsa · avahi · debian · 12
- 0.8-10+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 0.6.23-3
  dsa · avahi · debian · bookworm; dsa · avahi · debian · 12
[libavahi-common3]Fixed
Source package: [avahi]
Details (2)
- 0.8-10+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 0.6.23-3
  dsa · avahi · debian · bookworm; dsa · avahi · debian · 12
- 0.8-10+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 0.6.23-3
  dsa · avahi · debian · bookworm; dsa · avahi · debian · 12
[libavahi-common-data]Fixed
Source package: [avahi]
Details (2)
- 0.8-10+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 0.6.23-3
  dsa · avahi · debian · bookworm; dsa · avahi · debian · 12
- 0.8-10+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 0.6.23-3
  dsa · avahi · debian · bookworm; dsa · avahi · debian · 12
[libavahi-common-dev]Fixed
Source package: [avahi]
Details (2)
- 0.8-10+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 0.6.23-3
  dsa · avahi · debian · bookworm; dsa · avahi · debian · 12
- 0.8-10+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 0.6.23-3
  dsa · avahi · debian · bookworm; dsa · avahi · debian · 12
[libavahi-compat-libdnssd1]Fixed
Source package: [avahi]
Details (2)
- 0.8-10+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 0.6.23-3
  dsa · avahi · debian · bookworm; dsa · avahi · debian · 12
- 0.8-10+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 0.6.23-3
  dsa · avahi · debian · bookworm; dsa · avahi · debian · 12
[libavahi-compat-libdnssd-dev]Fixed
Source package: [avahi]
Details (2)
- 0.8-10+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 0.6.23-3
  dsa · avahi · debian · bookworm; dsa · avahi · debian · 12
- 0.8-10+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 0.6.23-3
  dsa · avahi · debian · bookworm; dsa · avahi · debian · 12
[libavahi-core7]Fixed
Source package: [avahi]
Details (2)
- 0.8-10+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 0.6.23-3
  dsa · avahi · debian · bookworm; dsa · avahi · debian · 12
- 0.8-10+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 0.6.23-3
  dsa · avahi · debian · bookworm; dsa · avahi · debian · 12
[libavahi-core-dev]Fixed
Source package: [avahi]
Details (2)
- 0.8-10+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 0.6.23-3
  dsa · avahi · debian · bookworm; dsa · avahi · debian · 12
- 0.8-10+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 0.6.23-3
  dsa · avahi · debian · bookworm; dsa · avahi · debian · 12
[libavahi-glib1]Fixed
Source package: [avahi]
Details (2)
- 0.8-10+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 0.6.23-3
  dsa · avahi · debian · bookworm; dsa · avahi · debian · 12
- 0.8-10+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 0.6.23-3
  dsa · avahi · debian · bookworm; dsa · avahi · debian · 12
[libavahi-glib-dev]Fixed
Source package: [avahi]
Details (2)
- 0.8-10+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 0.6.23-3
  dsa · avahi · debian · bookworm; dsa · avahi · debian · 12
- 0.8-10+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 0.6.23-3
  dsa · avahi · debian · bookworm; dsa · avahi · debian · 12
[libavahi-gobject0]Fixed
Source package: [avahi]
Details (2)
- 0.8-10+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 0.6.23-3
  dsa · avahi · debian · bookworm; dsa · avahi · debian · 12
- 0.8-10+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 0.6.23-3
  dsa · avahi · debian · bookworm; dsa · avahi · debian · 12
[libavahi-gobject-dev]Fixed
Source package: [avahi]
Details (2)
- 0.8-10+deb12u1 · amd64 · bookworm
  Fixed · Fixed: 0.6.23-3
  dsa · avahi · debian · bookworm; dsa · avahi · debian · 12
- 0.8-10+deb12u1 · arm64 · bookworm
  Fixed · Fixed: 0.6.23-3
  dsa · avahi · debian · bookworm; dsa · avahi · debian · 12

Next results

Observed: Oct 23, 2026, 5:04:23 PM UTC

References

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX] · [SUSE security advisories and VEX]