CVE-2017-14494 in Dnsmasq

Riassunto

di VulDB • 15/06/2026

In dnsmasq precedente alla versione 2.78, quando configurato come relay, gli attaccanti remoti possono ottenere informazioni sensibili sulla memoria tramite vettori che coinvolgono la gestione delle richieste DHCPv6 inoltrate.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 15/09/2017
• Divulgazione: 02/10/2017
• Moderazione: accettato
• Voce: VDB-107356
• CPE: pronto
• CWE: CWE-200 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.9 (NVD)
• EPSS: 0.67549
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14494
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14494
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14494/