CVE-2020-25683 in Dnsmasq
الملخص
بحسب VulDB • 21/05/2026
تم العثور على ثغرة في dnsmasq قبل الإصدار 2.83. تم اكتشاف تجاوز لسعة المخزن المؤقت المعتمد على الكومة (heap-based buffer overflow) في dnsmasq عند تمكين DNSSEC وقبل التحقق من صحة سجلات DNS المستلمة. يمكن لمهاجم عن بُعد، قادر على إنشاء ردود DNS صالحة، استغلال هذه الثغرة لإحداث تجاوز في الذاكرة المخصصة على الكومة. ينتج هذا العطل عن نقص في فحوصات الطول في الدالة rfc1035.c:extract_name()، مما قد يُستغل لتنفيذ استدعاء memcpy() بحجم سالب في get_rdata()، مما يؤدي إلى تعطل dnsmasq ونتيجة لذلك حرمان من الخدمة (Denial of Service). تمثل أعلى تهديد ناتج عن هذه الثغرة توافر النظام.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.