CVE-2026-63387 in Libevent
要約
〜によって VulDB • 2026年08月20日
Libeventはイベント通知ライブラリです。バージョン2.1.13および2.2.2-alphaより前では、libeventにoff-by-oneスタックバッファオーバーフローの脆弱性が存在します。これはevdns.c内のdnsname_to_labelsが64 KBのスタックバッファ（evdns_server_request_format_responseによって割り当てられる）の末尾でDNS名を含むレコードをフォーマットする際に発生します。最終ラベルのチェックでは、j + label_len + 1がbuf_lenと等しいことが許可されており、その後終端nullバイトがbuf[buf_len]に書き込まれます。PTR、CNAME、MX、NS、またはSOAデータを含む作成されたDNSサーバー応答により、1バイトの境界外書き込みが発生し、プロセスクラッシュや破損を引き起こす可能性があります。この問題はバージョン2.1.13および2.2.2-alphaで修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.