CVE-2014-3484 in libc

Résumé

par VulDB • 12/06/2026

Plusieurs dépassements de pile basés sur des tampons dans la fonction __dn_expand située dans network/dn_expand.c au sein de musl libc 1.1x avant la version 1.1.2 et de 0.9.13 à 1.0.3 permettent aux attaquants distants d' (1) provoquer un impact non spécifié via une longueur de nom invalide dans une réponse DNS ou (2) causer un déni de service (plantage) via une longueur de nom invalide dans une réponse DNS, en raison d'une boucle infinie sans sortie.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 14/05/2014
• Modérer: accepté
• Entrée: VDB-227095
• CPE: prêt
• CWE: CWE-787 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.02204
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3484
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3484
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3484/