漏洞信息
# N/A
## 概述
c-ares 1.x版本中的ares_create_query函数存在堆基缓冲区溢出漏洞，攻击者可以通过具有转义尾部点的主机名导致拒绝服务（出界写）或可能执行任意代码。
## 影响版本
- c-ares 1.x 版本低于1.12.0
## 细节
在c-ares 1.x版本中，ares_create_query函数未能正确处理具有转义尾部点的主机名，导致堆基缓冲区溢出。这可能使攻击者能够触发出界写操作或执行任意代码。
## 影响
- 远程攻击者可以导致拒绝服务（服务不可用）。
- 远程攻击者可能执行任意代码，导致安全风险。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
漏洞描述信息
Heap-based buffer overflow in the ares_create_query function in c-ares 1.x before 1.12.0 allows remote attackers to cause a denial of service (out-of-bounds write) or possibly execute arbitrary code via a hostname with an escaped trailing dot.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
c-ares 基于堆的缓冲区错误漏洞
漏洞描述信息
c-ares是一个用于异步执行DNS请求和名称解析的C库。 c-ares 1.12.0之前的1.x版本中的‘ares_create_query’函数存在基于堆的缓冲区溢出漏洞。远程攻击者可借助特制的主机名利用该漏洞造成拒绝服务（越边界写入）或执行任意代码。
CVSS信息
N/A
漏洞类别
缓冲区错误