Katalog CVE
CVE-2016-10195
KrytyczneStreszczenie
Funkcja name_parse w pliku evdns.c w libevent przed wersją 2.1.6-beta umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez wektory związane z zmienną label_len, co prowadzi do odczytu stosu poza dozwolonym zakresem.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do uzyskania dostępu do wrażliwych danych w pamięci, co może prowadzić do dalszych ataków na system.
Rekomendacja
Zaleca się aktualizację libevent do wersji 2.1.6-beta lub nowszej w celu usunięcia tej podatności.
Oryginalny opis (angielski, źródło NVD)
The name_parse function in evdns.c in libevent before 2.1.6-beta allows remote attackers to have unspecified impact via vectors involving the label_len variable, which triggers an out-of-bounds stack read.