CVE-2026-63387 in Libevent
Zusammenfassung
von VulDB • 20.08.2026
Libevent ist eine Bibliothek zur Ereignisbenachrichtigung. Vor den Versionen 2.1.13 und 2.2.2-alpha weist libevent einen Off-by-One-Stack-Buffer-Overflow in evdns.c auf, wenn dnsname_to_labels ein DNS-Datensatz mit einem Namen am Ende des von evdns_server_request_format_response zugewiesenen 64-KB-Stack-Puffers formatiert. Die Prüfung für das letzte Label erlaubt es, dass j plus label_len plus eins gleich buf_len ist, woraufhin das abschließende Nullbyte in buf[buf_len] geschrieben wird. Eine speziell konstruierte DNS-Antwort des Servers mit PTR-, CNAME-, MX-, NS- oder SOA-Daten kann den ein Byte außerhalb der Grenzen liegenden Schreibzugriff auslösen und den Prozess zum Absturz bringen oder dessen Daten beschädigen. Dieses Problem wurde in den Versionen 2.1.13 und 2.2.2-alpha behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.