INFSA-2024:3842: Устранение уязвимости библиотеки C-ares

Информация о бюллетене

Идентификатор: INFSA-2024:3842

Тип: устранение уязвимостей

Дата публикации: 2024-12-27 09:45:35 UTC

Информация о пакете

Библиотека Cи c-ares определяет асинхронные DNS-запросы и предоставляет API для разрешения имён.

Описание уязвимостей

  • CVE-2024-25629

    Уязвимость функции ares__read_line библиотеки асинхронных DNS-запросов C-ares связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.

Уровень опасности

CVE Оценка CVSS 2.0 Оценка CVSS 3.x Оценка CVSS 4.0
нет информации 4,4 нет информации
Критичный, высокий, средний, низкий

Обновлённые пакеты