Tinysvcmdns – 绿盟科技技术博客

【预警通告】Tinysvcmdns多标签DNS堆溢出漏洞

当地时间2017年10月31日，Talos发布了一条关于Tinysvcmdns的漏洞。该堆溢出漏洞源于Tinysvcmdns的库版本2016-07-18中。通过一个特制的数据包，该库可以让攻击者使用自己控制的数据来覆盖堆上的任意数据。