Записи c-ares
6 опубликованных записей вендора c-ares.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-120 Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')1
- CWE-125 Out-of-bounds Read1
- CWE-127 Buffer Under-read1
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
- CWE-416 Use After Free1
- CWE-787 Out-of-bounds Write1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
6 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
42В плане | CVE-2016-5180Proof of concept | Heap-based buffer overflow in the ares_create_query function in c-ares 1.x before 1.12.0 allows remote attackers to cause a denial of servicc-ares · c-ares · CWE-787 | Критическая9,8 | — | 8,6 % | 3 окт. 2016 г. |
31Наблюдать | CVE-2017-1000381Эксплойта нет | The c-ares function `ares_parse_naptr_reply()`, which is used for parsing NAPTR responses, could be triggered to read memory outside of the c-ares · c-ares · CWE-200 | Высокая7,5 | — | 3,3 % | 7 июл. 2017 г. |
23Наблюдать | CVE-2020-22217Эксплойта нет | Buffer overflow vulnerability in c-ares before 1_16_1 thru 1_17_0 via function ares_parse_soa_reply in ares_parse_soa_reply.c.c-ares · c-ares · CWE-125 | Средняя5,9 | — | 0,9 % | 22 авг. 2023 г. |
23Наблюдать | CVE-2025-62408Эксплойта нет | c-ares has a Use After Free vulnerability when connection is cleaned up after errorc-ares · c-ares · CWE-416 | Средняя5,9 | — | 0,4 % | 8 дек. 2025 г. |
22Наблюдать | CVE-2024-25629Эксплойта нет | c-ares out of bounds read in ares__read_line()c-ares · c-ares · CWE-127 | Средняя5,5 | — | 0,3 % | 23 февр. 2024 г. |
13Наблюдать | CVE-2020-14354Эксплойта нет | A possible use-after-free and double-free in c-ares lib version 1.16.0 if ares_destroy() is called prior to ares_getaddrinfo() completing.c-ares · c-ares · CWE-120 | Низкая3,3 | — | 0,5 % | 13 мая 2021 г. |
- CVE-2016-518042В плане
Heap-based buffer overflow in the ares_create_query function in c-ares 1.x before 1.12.0 allows remote attackers to cause a denial of servic
КритическаяCVSS 9,8Proof of conceptEPSS 8 %c-ares · c-ares3 окт. 2016 г.
- CVE-2017-100038131Наблюдать
The c-ares function `ares_parse_naptr_reply()`, which is used for parsing NAPTR responses, could be triggered to read memory outside of the
ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %c-ares · c-ares7 июл. 2017 г.
- CVE-2020-2221723Наблюдать
Buffer overflow vulnerability in c-ares before 1_16_1 thru 1_17_0 via function ares_parse_soa_reply in ares_parse_soa_reply.c.
СредняяCVSS 5,9Эксплойта нетEPSS 0 %c-ares · c-ares22 авг. 2023 г.
- CVE-2025-6240823Наблюдать
c-ares has a Use After Free vulnerability when connection is cleaned up after error
СредняяCVSS 5,9Эксплойта нетEPSS 0 %c-ares · c-ares8 дек. 2025 г.
- CVE-2024-2562922Наблюдать
c-ares out of bounds read in ares__read_line()
СредняяCVSS 5,5Эксплойта нетEPSS 0 %c-ares · c-ares23 февр. 2024 г.
- CVE-2020-1435413Наблюдать
A possible use-after-free and double-free in c-ares lib version 1.16.0 if ares_destroy() is called prior to ares_getaddrinfo() completing.
НизкаяCVSS 3,3Эксплойта нетEPSS 0 %c-ares · c-ares13 мая 2021 г.