CVE-2020-6077
CVE-2020-6077
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An exploitable denial-of-service vulnerability exists in the message-parsing functionality of Videolabs libmicrodns 0.1.0. When parsing mDNS messages, the implementation does not properly keep track of the available data in the message, possibly leading to an out-of-bounds read that would result in a denial of service. An attacker can send an mDNS message to trigger this vulnerability.
CVSS 7.5 · Élevée · EPSS 2,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
videolabs
- Versions du logiciel
- Videolabs libmicrodns 0.1.0: Concernée
Aucun correctif publié
libmicrodns Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 0.2.0-1
Mettez à jour vers 0.2.0-1
libmicrodns Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 0.2.0-1
Mettez à jour vers 0.2.0-1
vlc Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 3.0.8-4
Mettez à jour vers 3.0.8-4
vlc Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 3.0.8-4
Mettez à jour vers 3.0.8-4
vlc Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 3.0.8-4
Mettez à jour vers 3.0.8-4
libmicrodns Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 0.0.7-2
- 0.0.8-1
- Plages de versions concernées
- ECOSYSTEM: < 0.0.8-1ubuntu0.1~esm1
Mettez à jour vers 0.0.8-1ubuntu0.1~esm1