| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| c-ares | = 1.0.0= 1.1.0= 1.10.0= 1.2.0= 1.2.1= 1.3.0= 1.3.1= 1.3.2= 1.4.0= 1.5.0= 1.5.1= 1.5.2= 1.5.3= 1.6.0= 1.7.0= 1.7.1= 1.7.2= 1.7.3= 1.7.4= 1.7.5= 1.8.0= 1.9.0= 1.9.1 | |
| c-ares | = 1.11.0 | |
| node.js | ≥ 0.10.0, < 0.10.48≥ 0.12.0, < 0.12.17≥ 4.0.0, < 4.6.1 | 0.10.480.12.174.6.1 |
Heap-based buffer overflow in the ares_create_query function in c-ares 1.x before 1.12.0 allows remote attackers to cause a denial of service (out-of-bounds write) or possibly execute arbitrary code via a hostname with an escaped trailing dot.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí