CVE-2020-22217

Orta

Açıklama

c-ares'in 1_16_1 ile 1_17_0 arasındaki sürümlerinde, ares_parse_soa_reply.c dosyasındaki ares_parse_soa_reply fonksiyonu aracılığıyla bir arabellek taşması zafiyeti bulunmaktadır.

ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünC-ares
Yayın22 Ağu 2023
İlk görülme22 Ağu 2023

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
c-ares c-ares1.16.1, 1.17.0—
debian debian_linux10.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-22217 · C-ares · Dark Radar