CVE-2020-25681 in Dnsmasq
الملخص
بحسب VulDB • 11/06/2026
تم العثور على خلل في dnsmasq قبل الإصدار 2.83. تم اكتشاف تجاوز لسعة المخزن المؤقت المعتمد على الكومة (heap-based buffer overflow) في طريقة ترتيب مجموعات السجلات (RRSets) قبل التحقق من صحة البيانات باستخدام DNSSEC. يمكن لمهاجم موجود على الشبكة، وقادر على تزوير ردود DNS بحيث تُقبل كصحيحة، استغلال هذا الخلل لإحداث تجاوز لسعة المخزن المؤقت ببيانات عشوائية ضمن جزء ذاكرة الكومة، مما قد يؤدي إلى تنفيذ التعليمات البرمجية على الجهاز. تمثل أعلى تهديد ناتج عن هذه الثغرة في سرية البيانات وسلامتها وكذلك توافر النظام.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.