CVE-2014-3484
CVE-2014-3484
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Multiple stack-based buffer overflows in the __dn_expand function in network/dn_expand.c in musl libc 1.1x before 1.1.2 and 0.9.13 through 1.0.3 allow remote attackers to (1) have unspecified impact via an invalid name length in a DNS response or (2) cause a denial of service (crash) via an invalid name length in a DNS response, related to an infinite loop with no output.
CVSS 9.8 · Kritisch · EPSS 2,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
musl libc
- Softwareversionen
- 1.1x before 1.1.2: Betroffen
- 0.9.13 through 1.0.3: Betroffen
Keine Korrektur veröffentlicht
musl Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.1.4-1
Auf 1.1.4-1 aktualisieren
musl Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.1.4-1
Auf 1.1.4-1 aktualisieren
musl Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.1.4-1
Auf 1.1.4-1 aktualisieren
musl Ubuntu:Pro:14.04:LTS
- Softwareversionen
- 0.9.14-2
- 0.9.14-2ubuntu1
- 0.9.15-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.9.15-1ubuntu0.1~esm1
Auf 0.9.15-1ubuntu0.1~esm1 aktualisieren