漏洞信息详情
musl libc 缓冲区错误漏洞
- CNNVD编号:CNNVD-201406-631
- 危害等级: 超危
- CVE编号: CVE-2014-3484
- 漏洞类型: 缓冲区错误
- 发布时间: 2014-06-30
- 威胁类型: 远程
- 更新时间: 2020-03-02
- 厂 商:
- 漏洞来源: Rich Felker
漏洞简介
musl libc是一款开源的C语言标准库。主要用于嵌入式系统与移动设备等。
musl libc 1.1.2之前的1.1x版本和0.9.13至1.0.3版本中的network/dn_expand.c文件中的‘the __dn_expand’函数存在缓冲区错误漏洞。远程攻击者(1)通过DNS响应中无效的名称长度产生未知影响 或(2)通过DNS响应中无效的名称长度导致拒绝服务(崩溃),这与无输出的无限循环有关。
漏洞公告
目前厂商已经发布了升级补丁以修复此安全问题,详情请关注厂商主页:
http://www.etalabs.net/musl/
参考网址
来源:MISC
链接:http://seclists.org/oss-sec/2014/q2/495
来源:MISC
链接:http://git.musl-libc.org/cgit/musl/commit/?id=b3d9e0b94ea73c68ef4169ec82c898ce59a4e30a
受影响实体
暂无
补丁
- musl libc 缓冲区错误漏洞的修复措施
特别声明
本站(ZONE.CI)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
评论