CVE-2020-25683 in Dnsmasq
Résumé
par VulDB • 28/05/2026
Une faille a été identifiée dans dnsmasq avant la version 2.83. Un dépassement de tampon basé sur le tas (heap-based buffer overflow) a été découvert dans dnsmasq lorsque DNSSEC est activé et avant la validation des entrées DNS reçues. Un attaquant distant, capable de générer des réponses DNS valides, pourrait exploiter cette faille pour provoquer un dépassement de tampon dans une mémoire allouée sur le tas. Cette faille est due à l'absence de vérifications de longueur dans rfc1035.c:extract_name(), ce qui pourrait être abusé pour faire exécuter la fonction memcpy() avec une taille négative dans get_rdata() et provoquer un plantage de dnsmasq, entraînant une déni de service (DoS). La menace la plus élevée liée à cette vulnérabilité concerne la disponibilité du système.
Once again VulDB remains the best source for vulnerability data.