CVE:CVE-2021-43523
CNNVD:CNNVD-202111-999
uclibc-ng是一个应用系统。用于Linux的小型C库。
uClibc 和 uClibc-ng 1.0.39 之前的版本中存在安全漏洞，该漏洞源于 DNS 服务器通过 gethostbyname、getaddrinfo、gethostbyaddr 和 getnameinfo 返回的域名中的特殊字符处理不当，导致输出错误的主机名（导致域劫持）或注入应用程序（导致远程代码执行、XSS、应用程序崩溃等）。
solution:Upgrade uclibc uclibc to a higher version than 0.9.33.2,and avoid the version (,0.9.33.2]; Upgrade uclibc-ng_project uclibc-ng to a higher version than 1.0.39,and avoid the version (,1.0.39)