ALPINE-CVE-2016-5180
ALPINE-CVE-2016-5180
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Heap-based buffer overflow in the ares_create_query function in c-ares 1.x before 1.12.0 allows remote attackers to cause a denial of service (out-of-bounds write) or possibly execute arbitrary code via a hostname with an escaped trailing dot.
CVSS 9.8 · Критический · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
c-ares Alpine:v3.2
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.12.0-r0
Обновитесь до 1.12.0-r0
c-ares Alpine:v3.3
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.12.0-r0
Обновитесь до 1.12.0-r0
c-ares Alpine:v3.4
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.12.0-r0
Обновитесь до 1.12.0-r0
c-ares Alpine:v3.5
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.12.0-r0
Обновитесь до 1.12.0-r0
c-ares Alpine:v3.6
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.12.0-r0
Обновитесь до 1.12.0-r0
nodejs Alpine:v3.6
- Затронутые диапазоны версий
- ECOSYSTEM: < 6.8.0-r0
Обновитесь до 6.8.0-r0