CVE-2026-63387 in Libevent
Resumen
por VulDB • 2026-08-20
Libevent es una biblioteca de notificación de eventos. Antes de las versiones 2.1.13 y 2.2.2-alpha, libevent presenta un desbordamiento de pila off-by-one en evdns.c cuando dnsname_to_labels formatea un registro DNS que contiene nombre al final del búfer de pila de 64 KB asignado por evdns_server_request_format_response. La verificación de la etiqueta final permite que j más label_len más uno sea igual a buf_len, después de lo cual se escribe el byte nulo terminador en buf[buf_len]. Una respuesta de servidor DNS manipulada ad hoc que contenga datos PTR, CNAME, MX, NS o SOA puede provocar una escritura fuera de límites de un solo byte y hacer que el proceso falle o se corrompa. Este problema está corregido en las versiones 2.1.13 y 2.2.2-alpha.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.