PT-2026-56309 · C-Ares · C-Ares
CVE-2026-33630
·
Publicado
2026-07-07
·
Atualizado
2026-09-03
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
c-ares versões anteriores a 1.34.7
Description
O software contém múltiplos problemas. Uma condição de use-after-free ou double-free existe no tratamento de conclusão de consulta, que pode ser disparada remotamente via a função
ares getaddrinfo() sobre TCP. Além disso, o software está suscetível a um Denial of Service (DoS) por exaustão de CPU e a um Denial of Service (DoS) por amplificação de memória.Recommendations
Atualize para a versão 1.34.7.
Exploit
Correção
DoS
Use After Free
Double Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
C-Ares