CVE-2005-0876 in Dnsmasq

Riassunto

di VulDB • 04/07/2026

Un errore di calcolo off-by-one che causa un heap-based buffer overflow in Dnsmasq prima della versione 2.21 potrebbe consentire agli attaccanti di eseguire codice arbitrario tramite il file degli accordi DHCP (DHCP lease file).

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 26/03/2005
• Divulgazione: 02/05/2005
• Moderazione: accettato
• Voce: VDB-24694
• CPE: pronto
• CWE: CWE-193 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02605
• KEV: no
• Attività: molto basso
• Settore: Pharma, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0876
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0876
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0876/