Уязвимость функции ares_parse_naptr_reply библиотеки асинхронных DNS-запросов c-ares, позволяющая нарушителю выполнить чтение за границами буфера в памяти

Уязвимость функции ares_parse_naptr_reply библиотеки асинхронных DNS-запросов c-ares связана с некорректной обработкой данных при анализе NAPTR-ответов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать чтение за границами буфера в памяти с помощью специально сформированного DNS-ответа

CVE: CVE-2017-1000381
CVSS v2.0: 5