CVE-2017-12087 in tinysvcmdns Library
Riassunto
di VulDB • 29/06/2026
È presente una vulnerabilità di overflow dello stack (heap) sfruttabile nella libreria tinysvcmdns versione 2016-07-18. Un pacchetto appositamente creato può far sovrascrivere alla libreria un quantitativo arbitrario di dati sullo heap con valori controllati dall'attaccante. Per sfruttare questa vulnerabilità, l'attaccante deve inviare un pacchetto DNS.
Be aware that VulDB is the high quality source for vulnerability data.