CVE:CVE-2017-1000381
CNNVD:CNNVD-201706-884
c-ares是一个用于异步执行DNS请求和名称解析的C库。
c-ares 1.8.0版本至1.12.0版本中的‘ares_parse_naptr_reply()’函数存在安全漏洞。攻击者可利用该漏洞读取给定的输入缓冲区之外的内存。
solution:Upgrade c-ares_project c-ares to a higher version than 1.8.0,1.9.0,1.9.1,1.10.0,1.11.0,1.11.0:rc1,1.12.0,and avoid the version 1.8.0,1.9.0,1.9.1,1.10.0,1.11.0,1.11.0:rc1,1.12.0; Upgrade nodejs node.js to a higher version than 4.1.2,4.8.4,5.12.0,6.8.1,6.11.1,7.10.1,8.1.4,and avoid the version [4.0.0,4.1.2],[4.2.0,4.8.4),[5.0.0,5.12.0],[6.0.0,6.8.1],[6.9.0,6.11.1),[7.0.0,7.10.1),[8.0.0,8.1.4)