CVE-2014-3484 in libc信息

摘要

由 VulDB • 2026-05-25

musl libc 1.1x（1.1.2 之前版本）以及 0.9.13 至 1.0.3 版本中 network/dn_expand.c 文件的 __dn_expand 函数存在多个基于栈的缓冲区溢出漏洞，远程攻击者可通过 DNS 响应中无效的名称长度（1）造成未指定的影响，或（2）导致拒绝服务（崩溃），这与无输出的无限循环有关。

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2014-05-14

管理

已接受

条目

VDB-227095

CPE

准备好

CWE

CWE-787 (已确认)

CVSS

9.8 (NVD)

EPSS

0.02204

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2014-3484
NVD	https://nvd.nist.gov/vuln/detail/CVE-2014-3484
CVE Details	https://www.cvedetails.com/cve/CVE-2014-3484/

◂ 上一步一览下一步 ▸

Do you need the next level of professionalism?

Upgrade your account now!