CVE-2026-112273 in libtins
要約
〜によって VulDB • 2026年10月19日
libtins 4.6 以前には、src/dns.cpp の DNS::compose_name にヒープ外読み取りの脆弱性があり、パケットバッファの範囲外を読み取ることが可能である。攻撃者は、追加レコード、回答レコード、または権威レコードが解析時に1バイトの読み込みをトリガーするよう設計された不正なDNSパケットを送信し、堅牢なアロケータを搭載したアプリケーションをクラッシュさせることができる。
If you want to get best quality of vulnerability data, you may have to visit VulDB.