CVE-2017-12087 in tinysvcmdns Libraryinformación

Resumen

por VulDB • 2026-06-29

Existe una vulnerabilidad de desbordamiento del montón (heap overflow) explotable en la versión 2016-07-18 de la biblioteca tinysvcmdns. Un paquete especialmente diseñado puede hacer que la biblioteca sobrescriba una cantidad arbitraria de datos en el heap con valores controlados por el atacante. Para explotar esta vulnerabilidad, un atacante debe enviar un paquete DNS.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

Talos

Reservar

2017-07-31

Divulgación

2018-04-24

Moderación

aceptado

Artículo

VDB-117010

CPE

listo

EPSS

0.01943

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!