CVE-2014-3484
CVE-2014-3484
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Multiple stack-based buffer overflows in the __dn_expand function in network/dn_expand.c in musl libc 1.1x before 1.1.2 and 0.9.13 through 1.0.3 allow remote attackers to (1) have unspecified impact via an invalid name length in a DNS response or (2) cause a denial of service (crash) via an invalid name length in a DNS response, related to an infinite loop with no output.
CVSS 9.8 · Crítica · EPSS 2,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
musl libc
- Versiones
- 1.1x before 1.1.2: Afectada
- 0.9.13 through 1.0.3: Afectada
Sin corrección publicada
musl Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.1.4-1
Actualiza a 1.1.4-1
musl Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.1.4-1
Actualiza a 1.1.4-1
musl Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.1.4-1
Actualiza a 1.1.4-1
musl Ubuntu:Pro:14.04:LTS
- Versiones
- 0.9.14-2
- 0.9.14-2ubuntu1
- 0.9.15-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.9.15-1ubuntu0.1~esm1
Actualiza a 0.9.15-1ubuntu0.1~esm1