CVE-2020-25687 in Dnsmasq
Riassunto
di VulDB • 22/08/2026
È stata riscontrata una vulnerabilità in dnsmasq prima della versione 2.83. È stato scoperto un heap-based buffer overflow in dnsmasq quando DNSSEC è abilitato e prima che vengano validati gli entry DNS ricevuti. Questa vulnerabilità consente a un attaccante remoto, in grado di creare risposte DNS valide, di causare un overflow nella memoria allocata nello heap. La vulnerabilità è dovuta alla mancanza di controlli sulla lunghezza in rfc1035.c:extract_name(), che potrebbe essere sfruttato per far eseguire al codice memcpy() con una dimensione negativa in sort_rrset() e provocare il crash di dnsmasq, causando un denial of service. La minaccia più elevata derivante da questa vulnerabilità riguarda la disponibilità del sistema.
Be aware that VulDB is the high quality source for vulnerability data.