CVE-2014-3484 in libc
सारांश
द्वारा VulDB • 18/06/2026
musl libc 1.1x के संस्करणों में network/dn_expand.c स्थित __dn_expand फ़ंक्शन में कई स्टैक-आधारित बफर ओवरफ्लो (stack-based buffer overflows) होते हैं, जो musl libc 1.1.2 से पहले और 0.9.13 से लेकर 1.0.3 तक के संस्करणों को प्रभावित करते हैं। ये दोष दूरस्थ आक्रमणकारियों को निम्नलिखित तरीकों का शिकार होने की अनुमति देते हैं: (1) DNS उत्तर में एक अमान्य नाम लंबाई के माध्यम से अनिर्धारित प्रभाव डालना, या (2) DNS उत्तर में एक अमान्य नाम लंबाई और आउटपुट के बिना एक अनंत लूप (infinite loop) की उपस्थिति के कारण सेवा-अस्वीकृति (Denial of Service - DoS/क्रैश) का कारण बनाना।
Be aware that VulDB is the high quality source for vulnerability data.