Уязвимость функций ares_destroy() и ares_getaddrinfo() библиотеки асинхронных DNS-запросов C-ares, связанная с использованием памяти после её освобождения, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функций ares_destroy() и ares_getaddrinfo() библиотеки асинхронных DNS-запросов C-ares связана с возможностью вызова ares_destroy() до завершения ares_getaddrinfo(). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

CVE: CVE-2020-14354
CVSS v2.0: 2.1