CVE-2021-23386

EPSS 1.43%
Veröffentlicht 20.05.2021 17:15:07
Zuletzt bearbeitet 21.11.2024 05:51:37
Quelle report@snyk.io
CVE-Watchlists
Login
Unerledigt
Login

Remote Memory Exposure

This affects the package dns-packet before 5.2.2. It creates buffers with allocUnsafe and does not always fill them before forming network packets. This can expose internal application memory over unencrypted network when querying crafted invalid domain names.

Betroffene Produkte Warnungen 0 Metriken 4 CWE 1 Referenzen 7

NVD 2 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Dns-packet Project ≫ Dns-packet SwPlatformnode.js Version < 1.3.4

Dns-packet Project ≫ Dns-packet SwPlatformnode.js Version >= 2.0.0 < 5.2.2

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	1.43%	0.695

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	6.5	2.8	3.6	CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
nvd@nist.gov	4	8	2.9	AV:N/AC:L/Au:S/C:P/I:N/A:N
report@snyk.io	7.7	1.8	5.3	CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:L/A:L