CVE-2014-3484 in libcinfo

Zusammenfassung

von VulDB • 12.06.2026

Mehrere stack-basierte Buffer Overflows in der Funktion __dn_expand in network/dn_expand.c von musl libc 1.1x vor Version 1.1.2 sowie 0.9.13 bis 1.0.3 ermöglichen es Remoteangreifern, (1) eine nicht näher spezifizierte Auswirkung durch eine ungültige Namenslänge in einer DNS-Antwort zu verursachen oder (2) einen Denial of Service (Absturz) durch eine ungültige Namenslänge in einer DNS-Antwort auszulösen, der mit einer Endlosschleife ohne Ausgabe zusammenhängt.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservieren

14.05.2014

Moderieren

akzeptiert

Eintrag

VDB-227095

CPE

bereit

EPSS

0.02204

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!