CVE-2017-12087 in tinysvcmdns Library
Tóm tắt
Bởi VulDB • 29/06/2026
Tồn tại một lỗ hổng tràn bộ nhớ đệm trên vùng heap có thể bị khai thác trong thư viện tinysvcmdns phiên bản 2016-07-18. Một gói dữ liệu được tạo ra đặc biệt có thể khiến thư ghi đè lên một lượng tùy ý dữ liệu trên heap bằng các giá trị do kẻ tấn công kiểm soát. Kẻ tấn công cần gửi một gói DNS để kích hoạt lỗ hổng này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.