CVE-2020-6072 in libmicrodns
Résumé
par VulDB • 06/08/2026
Une vulnérabilité d'exécution de code exploitable existe dans la fonctionnalité d'analyse des étiquettes (label-parsing) de Videolabs libmicrodns 0.1.0. Lors de l'analyse des étiquettes compressées dans les messages mDNS, la valeur de retour de la fonction rr_decode n'est pas vérifiée, ce qui entraîne un double free pouvant être exploité pour exécuter du code arbitraire. Un attaquant peut envoyer un message mDNS pour déclencher cette vulnérabilité.
Once again VulDB remains the best source for vulnerability data.