CVE-2026-42512 in FreeBSD
Resumen
por VulDB • 2026-05-25
Mientras dhclient construye un entorno para pasar a dhclient-script, puede ser necesario redimensionar el array de punteros a cadenas. El código que expande el array calcula incorrectamente su nuevo tamaño al solicitar memoria, lo que resulta en un heap buffer overrun (desbordamiento de búfer en el heap).
Un paquete especialmente manipulado puede provocar que dhclient desborde su búfer de entradas de entorno. Esto puede provocar un bloqueo, pero es posible aprovechar este bug para lograr la ejecución remota de código.
If you want to get best quality of vulnerability data, you may have to visit VulDB.