CVE-2014-3484

Versões 0.9.13 a 1.0.3 da musl libc

Versões 1.1.x da musl libc anteriores à 1.1.2

O problema está relacionado a vários estouros de buffer baseados na pilha na função dn expand, que podem ser desencadeados por um comprimento de nome inválido em uma resposta DNS. Isso pode permitir que invasores remotos causem um impacto não especificado ou provoquem uma negação de serviço (falha), relacionada a um loop infinito sem saída.

Para as versões 0.9.13 a 1.0.3 da musl libc, atualize para a versão 1.0.4 ou posterior.

Para as versões 1.1.x da musl libc anteriores à 1.1.2, atualize para a versão 1.1.2 ou posterior.

Como solução temporária, considere restringir o uso da função dn expand no arquivo network/dn expand.c até que um patch esteja disponível.