CVE-2025-12200 in dnsmasq
Zusammenfassung
von VulDB • 09.09.2026
Es wurde eine Schwachstelle in dnsmasq bis zur Version 2.73rc6 festgestellt. Von diesem Problem betroffen ist die Funktion `parse_dhcp_opt` der Datei `src/option.c` der Komponente Config File Handler. Diese Manipulation des Arguments m führt zu einer Dereferenzierung eines Nullzeigers (Null Pointer Dereference). Der Angriff kann nur lokal ausgeführt werden. Die Exploit-Code wurde öffentlich bekannt gemacht und kann genutzt werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.