CVE-2026-63387— Libevent DNS服务器响应DNS名称标签栈缓冲区溢出漏洞
Possible ATT&CK Techniques 1AI
T1203 · Exploitation for Client Execution新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-63387の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Libevent: Off-by-one stack buffer overflow in dnsname_to_labels via crafted DNS server response
ソース: CVE Program / CVE List V5
脆弱性説明
Libevent is an event notification library. Prior to 2.1.13 and 2.2.2-alpha, libevent has an off-by-one stack buffer overflow in evdns.c when dnsname_to_labels formats a name-bearing DNS record at the end of the 64 KB stack buffer allocated by evdns_server_request_format_response. The final-label check permits j plus label_len plus one to equal buf_len, after which the terminating null byte is written to buf[buf_len]. A crafted DNS server response containing PTR, CNAME, MX, NS, or SOA data can trigger the one-byte out-of-bounds write and crash or corrupt the process. This issue is fixed in versions 2.1.13 and 2.2.2-alpha.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:H
ソース: CVE Program / CVE List V5
脆弱性タイプ
栈缓冲区溢出
ソース: CVE Program / CVE List V5
影響を受ける製品
II. CVE-2026-63387の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
Qwen3.6-35B-A3B · 8986 文字数
Pro+限定の内容：
脆弱性再現の録画（実際のサンドボックス構築 + トリガー、限定）
脆弱性の原理を深く分析
トリガー条件と影響範囲
完全な実行可能POCコード
攻撃チェーンと緩和策の提案
POCパッケージのダウンロード
月間100件以上のAI生成枠
III. CVE-2026-63387のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-63387 厂商安全公告 (1)
CVE-2026-63387 厂商页面 (2)
Same Patch Batch · libevent · 2026-08-20 · 10 CVEs total
| CVE-2026-63382 | 9.2 CRITICAL | libevent evhttp: Multiple HTTP Parser Bugs Enable Request Smuggling |
| CVE-2026-63385 | 9.2 CRITICAL | Libevent: HTTP header handling bugs create risk of access control bypass. |
| CVE-2026-63384 | 8.7 HIGH | Libevent: `evtag_unmarshal_header()` decodes a wire `uint32` length into a signed `int` re |
| CVE-2026-63383 | 8.7 HIGH | Libevent: decode_tag_internal() can lead to out-of-bounds read |
| CVE-2026-63388 | 8.4 HIGH | Libevent: Heap out-of-bounds write in bufferevent_socket_set_conn_address_ reachable via A |
| CVE-2026-63495 | 7.5 HIGH | Libevent: Unbounded memory accumulation in WebSocket server via fragmented frames |
| CVE-2026-63379 | 6.3 MEDIUM | Libevent: HTTP Header smuggling |
| CVE-2026-63381 | 5.8 MEDIUM | Libevent: Dangling Pointer in `evbuffer_add_buffer_reference` |
| CVE-2026-63380 | 5.7 MEDIUM | Libevent: Null Pointer Dereference in `evws_new_session` |
IV. 関連脆弱性
同じ製品: libevent
- CVE-2026-63385
Libevent: HTTP header handling bugs create risk of access co - CVE-2026-63379
Libevent: HTTP Header smuggling - CVE-2026-63384
Libevent: `evtag_unmarshal_header()` decodes a wire `uint32` - CVE-2026-63380
Libevent: Null Pointer Dereference in `evws_new_session` - CVE-2026-63382
libevent evhttp: Multiple HTTP Parser Bugs Enable Request Sm
同じベンダー: libevent
- CVE-2026-63385
Libevent: HTTP header handling bugs create risk of access co - CVE-2026-63379
Libevent: HTTP Header smuggling - CVE-2026-63384
Libevent: `evtag_unmarshal_header()` decodes a wire `uint32` - CVE-2026-63380
Libevent: Null Pointer Dereference in `evws_new_session` - CVE-2026-63382
libevent evhttp: Multiple HTTP Parser Bugs Enable Request Sm
同じ弱点: CWE-121
- CVE-2026-17138
Vulnerabilities in IBM AIX and PowerVM VIOS - CVE-2026-16945
Vulnerabilities in IBM AIX and PowerVM VIOS - CVE-2026-77148
Comfast CF-N1-S Web Management mbox-config sub_44B50C stack- - CVE-2026-77022
Comfast CF-N1-S SSID Configuration mbox-config sub_44B438 st - CVE-2026-18303
GIMP TIF File Parsing Stack-based Buffer Overflow Remote Cod
V. CVE-2026-63387へのコメント
まだコメントはありません