CVE-2016-5180 in Android

Сводка (Английский)

Heap-based buffer overflow in the ares_create_query function in c-ares 1.x before 1.12.0 allows remote attackers to cause a denial of service (out-of-bounds write) or possibly execute arbitrary code via a hostname with an escaped trailing dot.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Резервировать

31.05.2016

Раскрытие

03.10.2016

Статус

Подтверждённый

Записи

VulDB provides additional information and datapoints for this CVE:

ИД	Уязвимость	CWE	Экс	Кон	CVE
94930	Google Android c-ares повреждение памяти	787	Не определено	Официальное исправление	CVE-2016-5180
92315	c-ares ares_create_query повреждение памяти	787	Не определено	Официальное исправление	CVE-2016-5180

Источники

• MITRE
• NVD
• CVE Details