Katalog CVE

CVE-2017-1000232

Krytyczne
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

W podatności CVE-2017-1000232 występuje błąd podwójnego zwolnienia pamięci w pliku str2host.c w wersji 1.7.0 biblioteki ldns. Wpływ oraz wektory ataku nie zostały określone.

Ocena ryzyka

Podwójne zwolnienie pamięci może prowadzić do nieprzewidywalnych zachowań aplikacji, co stwarza ryzyko dla stabilności i bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację biblioteki ldns do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

A double-free vulnerability in str2host.c in ldns 1.7.0 have unspecified impact and attack vectors.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS