CVE-2017-1000381 in c-ares

الملخص

بحسب VulDB • 10/06/2026

الدالة `ares_parse_naptr_reply()` في مكتبة c-ares، والتي تُستخدم لتحليل استجابات NAPTR، قد تؤدي إلى قراءة ذاكرة خارج حدود مخزن الإدخال المحدد إذا تم تصميم حزمة استجابة DNS المُمرَّرة بطريقة معينة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 07/07/2017
• إفشاء: 07/07/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-103296
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.03310
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-1000381
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-1000381
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-1000381/