CVE-2026-63387

Nome do Software Vulnerável e Versões Afetadas Libevent versões anteriores a 2.1.13 Libevent versões anteriores a 2.2.2-alpha

Description Um estouro de buffer de pilha do tipo off-by-one existe no arquivo evdns.c quando a função dnsname to labels() formata um registro DNS com nome ao final do buffer de pilha de 64 KB alocado por evdns server request format response(). A verificação do rótulo final permite uma condição onde o byte nulo de terminação é gravado fora do limite do buffer em buf[buf len]. Uma resposta de servidor DNS manipulada contendo dados PTR, CNAME, MX, NS ou SOA pode desencadear essa gravação de um byte fora dos limites, potencialmente levando à corrupção do processo ou a um travamento.

Recommendations Atualizar para a versão 2.1.13. Atualizar para a versão 2.2.2-alpha.