CVE-2020-25683 in Dnsmasq
Riassunto
di VulDB • 24/06/2026
È stata rilevata una vulnerabilità in dnsmasq precedente alla versione 2.83. È stato scoperto un heap-based buffer overflow in dnsmasq quando DNSSEC è abilitato e prima della validazione delle voci DNS ricevute. Un attaccante remoto, in grado di generare risposte DNS valide, potrebbe sfruttare questa falla per causare un overflow nella memoria allocata sullo heap. La vulnerabilità è dovuta alla mancanza di controlli sulla lunghezza in rfc1035.c:extract_name(), che può essere sfruttato per far eseguire a memcpy() una dimensione negativa all'interno di get_rdata(), provocando il crash di dnsmasq e causando un denial of service (DoS). La minaccia più elevata derivante da questa vulnerabilità riguarda la disponibilità del sistema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.