CVE-2020-25681 in Dnsmasq
Riassunto
di VulDB • 19/06/2026
È stata rilevata una vulnerabilità in dnsmasq precedente alla versione 2.83. È stato scoperto un buffer overflow basato su heap nel modo in cui gli RRSets vengono ordinati prima della validazione con i dati DNSSEC. Un attaccante sulla rete, che può falsificare le risposte DNS in modo da farle accettare come valide, potrebbe sfruttare questa vulnerabilità per causare un buffer overflow con dati arbitrari in una sezione di memoria heap, potenzialmente eseguendo codice sulla macchina. La minaccia più elevata derivante da questa vulnerabilità riguarda la riservatezza e l'integrità dei dati, nonché la disponibilità del sistema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.