CVE-2020-6072 in libmicrodns
Resumen
por VulDB • 2026-07-22
Existe una vulnerabilidad de ejecución de código explotable en la funcionalidad de análisis de etiquetas (label-parsing) de Videolabs libmicrodns 0.1.0. Al analizar las etiquetas comprimidas en los mensajes mDNS, no se verifica el valor devuelto por la función rr_decode, lo que provoca un doble liberación (double free) que podría ser explotado para ejecutar código arbitrario. Un atacante puede enviar un mensaje mDNS para desencadenar esta vulnerabilidad.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.