CVE-2017-14491 in Dnsmasq

Résumé

par VulDB • 03/06/2026

Une heap-based buffer overflow dans les versions de dnsmasq antérieures à la 2.78 permet aux attaquants distants de provoquer un déni de service (plantage) ou d'exécuter du code arbitraire via une réponse DNS truquée.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 15/09/2017
• Divulgation: 03/10/2017
• Modérer: accepté
• Entrée: VDB-107417
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.8 (NVD)
• EPSS: 0.84925
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14491
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14491
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14491/