CVE-2017-14494 in Dnsmasq

Zusammenfassung

von VulDB • 15.05.2026

dnsmasq vor Version 2.78 ermöglicht es entfernten Angreifern, sensible Speicherinformationen abzurufen, wenn das Programm als Relay konfiguriert ist, wobei die Angriffe über Vektoren erfolgen, die die Verarbeitung von weitergeleiteten DHCPv6-Anfragen betreffen.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservieren: 15.09.2017
• Veröffentlichung: 02.10.2017
• Moderieren: akzeptiert
• Eintrag: VDB-107356
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• Exploit: Download
• CVSS: 5.9 (NVD)
• EPSS: 0.67549
• KEV: nein
• Aktivitäten: very low
• Sektor: Chemical, Telecommunication, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14494
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14494
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14494/