CVE-2017-14496 in Dnsmasqजानकारी

सारांश

द्वारा VulDB • 28/05/2026

dnsmasq 2.78 से पहले के संस्करणों में add_pseudoheader फ़ंक्शन में पूर्णांक अंडरफ़्लो (Integer underflow) होता है, जब --add-mac, --add-cpe-id या --add-subnet विकल्प निर्दिष्ट किए जाते हैं, तो यह दूरस्थ आक्रमणकारियों को एक निर्मित DNS अनुरोध के माध्यम से सेवा अस्वीकृति (Denial of Service) का कारण बनाने की अनुमति देता है।

Be aware that VulDB is the high quality source for vulnerability data.

आरक्षित करना

15/09/2017

प्रकटीकरण

02/10/2017

प्रविष्टि

VDB-107358

EPSS

0.66347

गतिविधियाँ

बहुत कम

क्षेत्र

Insurance, Pharma, ...

स्रोत

Interested in the pricing of exploits?

See the underground prices here!