Уязвимость библиотеки асинхронных DNS-запросов C-ares, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость библиотеки асинхронных DNS-запросов C-ares связана с неконтролируемым расходом ресурсов при неправильной интерпретации длины пакета. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью искажённого UDP пакета

CVE: CVE-2023-32067
CVSS v2.0: 7.8