PT-2026-76584
CVE-2026-63387
·
تاريخ النشر
2026-07-01
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Libevent الأقدم من 2.1.13
إصدارات Libevent الأقدم من 2.2.2-alpha
الوصف
يوجد تجاوز سعة مخزن المكدس بمقدار واحد في ملف
evdns.c عندما تقوم الدالة dnsname to labels() بتنسيق سجل DNS يحمل اسمًا في نهاية مخزن المكدس سعة 64 كيلوبايت المخصص بواسطة evdns server request format response(). تسمح عملية التحقق من العلامة النهائية بحدوث حالة يتم فيها كتابة بايت null الختامي خارج حدود المخزن المؤقت عند buf[buf len]. يمكن لاستجابة خادم DNS مصممة خصيصًا تحتوي على بيانات PTR أو CNAME أو MX أو NS أو SOA أن تؤدي إلى حدوث عملية كتابة خارج الحدود بمقدار بايت واحد، مما قد يؤدي إلى تلف العملية أو تعطلها.التوصيات
قم بالتحديث إلى الإصدار 2.1.13.
قم بالتحديث إلى الإصدار 2.2.2-alpha.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾