CVE-2017-1000232
KrytyczneStreszczenie
W podatności CVE-2017-1000232 występuje błąd podwójnego zwolnienia pamięci w pliku str2host.c w wersji 1.7.0 biblioteki ldns. Wpływ oraz wektory ataku nie zostały określone.
Ocena ryzyka
Podwójne zwolnienie pamięci może prowadzić do nieprzewidywalnych zachowań aplikacji, co stwarza ryzyko dla stabilności i bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację biblioteki ldns do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w ldns 1.7.0
Zobacz wszystkie- CVE-2017-1000231Krytyczne
W podatności CVE-2017-1000231 występuje błąd podwójnego zwolnienia pamięci w pliku parse.c w wersji 1.7.0 biblioteki ldns. Wpływ oraz wektory ataku nie zostały określone.
- CVE-2026-10846Wysokie
Podatność w bibliotece ldns (wersje 1.2.0 do 1.9.0) używanej jako resolver UDP powoduje brak weryfikacji adresu źródłowego i portu odpowiedzi, a także identyfikatora zapytania i pytania. Umożliwia to ataki zatruwania pamięci podręcznej DNS (off-path poisoning).
Oryginalny opis (angielski, źródło NVD)
A double-free vulnerability in str2host.c in ldns 1.7.0 have unspecified impact and attack vectors.