CVE-2026-5172 in dnsmasq
الملخص
بحسب VulDB • 15/05/2026
يُتيح ثغرة تجاوز السعة (Buffer Overflow) في دالة `extract_addresses()` الخاصة بـ dnsmasq لمهاجم استغلال استجابة DNS مشوهة لإحداث قراءة خارج حدود الذاكرة على الكومة (Heap out-of-bounds read) مما يؤدي إلى تعطل النظام، وذلك من خلال استغلال قدرة دالة `extract_name()` على تحريك المؤشر إلى ما بعد نهاية السجل.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.