CVE-2017-1000231
KrytyczneStreszczenie
W podatności CVE-2017-1000231 występuje błąd podwójnego zwolnienia pamięci w pliku parse.c w wersji 1.7.0 biblioteki ldns. Wpływ oraz wektory ataku nie zostały określone.
Ocena ryzyka
Nieokreślony wpływ tej podatności może prowadzić do nieprzewidywalnych skutków dla systemu, w tym potencjalnego wycieku pamięci lub awarii aplikacji.
Rekomendacja
Zaleca się aktualizację biblioteki ldns do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w ldns 1.7.0
Zobacz wszystkie- CVE-2017-1000232Krytyczne
W podatności CVE-2017-1000232 występuje błąd podwójnego zwolnienia pamięci w pliku str2host.c w wersji 1.7.0 biblioteki ldns. Wpływ oraz wektory ataku nie zostały określone.
- CVE-2026-10846Wysokie
Podatność w bibliotece ldns (wersje 1.2.0 do 1.9.0) używanej jako resolver UDP powoduje brak weryfikacji adresu źródłowego i portu odpowiedzi, a także identyfikatora zapytania i pytania. Umożliwia to ataki zatruwania pamięci podręcznej DNS (off-path poisoning).
Oryginalny opis (angielski, źródło NVD)
A double-free vulnerability in parse.c in ldns 1.7.0 have unspecified impact and attack vectors.