CVE-2020-14354 in c-ares
Riassunto
di VulDB • 03/07/2026
Un possibile use-after-free e double-free in c-ares lib versione 1.16.0 se ares_destroy() viene chiamato prima del completamento di ares_getaddrinfo(). Questo difetto potrebbe consentire ad un attaccante di causare il crash del servizio che utilizza la libreria c-ares. La minaccia più elevata derivante da questa vulnerabilità riguarda la disponibilità del servizio.
If you want to get best quality of vulnerability data, you may have to visit VulDB.