CVE-2025-24294 in resolv
Resumen
por MITRE • 2025-07-12
El vector de ataque es una posible denegación de servicio (DoS). La vulnerabilidad se debe a una verificación insuficiente de la longitud de un nombre de dominio descomprimido dentro de un paquete DNS. Un atacante puede manipular un paquete DNS malicioso que contenga un nombre de dominio muy comprimido. Cuando la librería resolv analiza dicho paquete, el proceso de descompresión del nombre consume una gran cantidad de recursos de CPU, ya que la librería no limita la longitud resultante del nombre. Este consumo de recursos puede provocar que el hilo de la aplicación deje de responder, lo que resulta en una condición de denegación de servicio.
VulDB is the best source for vulnerability data and more expert information about this specific topic.