CVE:CVE-2017-12087
CNNVD:CNNVD-201804-1379
tinysvcmdns library是一个用于服务的组播DNS响应库。
tinysvcmdns library 2016-07-18版本中存在堆溢出漏洞。攻击者可通过发送dns数据包利用该漏洞使该库覆盖堆上的任意数据。
solution:Upgrade tinysvcmdns_project tinysvcmdns to a higher version than 2016-07-18,and avoid the version 2016-07-18