CVE-2016-10197
The search_make_new function in evdns.c in libevent before 2.1.6-beta allows attackers to cause a denial of service (out-of-bounds read) via an empty hostname.
- Обновитесь до 2.0.21-stable-2ubuntu0.16.04.1
Опубликовано Обновлено
PatchFirst · Свежие уязвимости
Уязвимости libevent
За последние 30 дней в libevent опубликовано уязвимостей: 0; в каталоге KEV: 0.
Уязвимостей: 3
CVE-2016-10196
Stack-based buffer overflow in the evutil_parse_sockaddr_port function in evutil.c in libevent before 2.1.6-beta allows attackers to cause a denial of service (segmentation fault) via vectors involving a long string in brackets in the ip_as_string argument.
- Обновитесь до 2.0.21-stable-2ubuntu0.16.04.1
Опубликовано ОбновленоCVE-2016-10195
The name_parse function in evdns.c in libevent before 2.1.6-beta allows remote attackers to have unspecified impact via vectors involving the label_len variable, which triggers an out-of-bounds stack read.
- Обновитесь до 2.0.21-stable-2ubuntu0.16.04.1
Опубликовано Обновлено
Проверьте свой сервер
Сопоставьте установленный стек и версии со свежими базами уязвимостей.