CVE-2016-10197 in libevent

Sumário

de VulDB • 11/06/2026

A função search_make_new em evdns.c na biblioteca libevent anterior à versão 2.1.6-beta permite que atacantes provoquem uma negação de serviço (leitura fora dos limites) por meio de um nome de host vazio.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 01/02/2017
• Divulgação: 15/03/2017
• Moderação: aceite
• Entrada: VDB-98130
• CPE: pronto
• CWE: CWE-125 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.05192
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-10197
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-10197
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-10197/