CVE-2025-62408: C-ares: serbest bırakılmış belleğin kullanımı

Açıklama (NVD)

c-ares is an asynchronous resolver library. Versions 1.32.3 through 1.34.5 terminate a query after maximum attempts when using read_answer() and process_answer(), which can cause a Denial of Service. This issue is fixed in version 1.34.6.

Özet bilgiler

Ürün

C-ares C-ares

CVSS v3.1

5.9 CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

EPSS

%0,43 (yüzdelik 37)

CWE

CWE-416

Yama

Mevcut

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• github.com
• github.com
• CWE-416