CVE-2023-31130— c-ares 缓冲区错误漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2023-31130の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Buffer Underwrite in ares_inet_net_pton()
ソース: NVD (National Vulnerability Database)
脆弱性説明
c-ares is an asynchronous resolver library. ares_inet_net_pton() is vulnerable to a buffer underflow for certain ipv6 addresses, in particular "0::00:00:00/2" was found to cause an issue. C-ares only uses this function internally for configuration purposes which would require an administrator to configure such an address via ares_set_sortlist(). However, users may externally use ares_inet_net_pton() for other purposes and thus be vulnerable to more severe issues. This issue has been fixed in 1.19.1.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
缓冲区下溢
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
c-ares 缓冲区错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
c-ares是c-ares个人开发者的一个用于异步 DNS 请求的 C 库。 c-ares 1.19.1之前版本存在安全漏洞，该漏洞源于存在缓冲区下溢。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2023-31130の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2023-31130のインテリジェンス情報
请登录查看更多情报信息。
- https://github.com/c-ares/c-ares/releases/tag/cares-1_19_1x_refsource_MISC
- https://github.com/c-ares/c-ares/security/advisories/GHSA-x6mf-cxr9-8q6vx_refsource_CONFIRM
- https://nvd.nist.gov/vuln/detail/CVE-2023-31130
Same Patch Batch · c-ares · 2023-05-25 · 4 CVEs total
| CVE-2023-32067 | 7.5 HIGH | 0-byte UDP payload DoS in c-ares |
| CVE-2023-31147 | 5.9 MEDIUM | Insufficient randomness in generation of DNS query IDs in c-ares |
| CVE-2023-31124 | 3.7 LOW | AutoTools does not set CARES_RANDOM_FILE during cross compilation |
IV. 関連脆弱性
同じ製品: c-ares
- CVE-2025-62408
c-ares has a Use After Free vulnerability when connection is - CVE-2025-31498
c-ares has a use-after-free in read_answers() - CVE-2024-25629
c-ares out of bounds read in ares__read_line() - CVE-2023-32067
0-byte UDP payload DoS in c-ares - CVE-2023-31147
Insufficient randomness in generation of DNS query IDs in c-
同じベンダー: c-ares
- CVE-2025-62408
c-ares has a Use After Free vulnerability when connection is - CVE-2025-31498
c-ares has a use-after-free in read_answers() - CVE-2024-25629
c-ares out of bounds read in ares__read_line() - CVE-2023-32067
0-byte UDP payload DoS in c-ares - CVE-2023-31147
Insufficient randomness in generation of DNS query IDs in c-
同じ弱点: CWE-124
- CVE-2026-41499
Wazuh: Multiple Heap-based NULL WRITE Buffer Underflows in p - CVE-2026-26204
Wazuh: Heap-based NULL WRITE Buffer Underflow in GetAlertDat - CVE-2026-0966
Libssh: buffer underflow in ssh_get_hexa() on invalid input - CVE-2026-20104
Cisco多款产品 安全漏洞 - CVE-2026-28419
Vim has Heap-based Buffer Underflow in Emacs tags parsing
V. CVE-2023-31130へのコメント
まだコメントはありません