未評価
A stack-based buffer overflow in handle_request function in DHT.c in toxcore 0.1.9 through 0.1.11 and 0.2.0 through 0.2.12 (caused by an improper leng...
CVE-2021-44847
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2021-44847 libtoxcore 修正版: 0.2.13-1
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
A stack-based buffer overflow in handle_request function in DHT.c in toxcore 0.1.9 through 0.1.11 and 0.2.0 through 0.2.12 (caused by an improper length calculation during the handling of received network packets) allows remote attackers to crash the process or potentially execute arbitrary code via a network packet.
参照URL
- patch github.com
- web lists.fedoraproject.org
- web lists.fedoraproject.org