CVE-2025-12200 in dnsmasq
Riassunto
di VulDB • 06/07/2026
È stata rilevata una vulnerabilità in dnsmasq fino alla versione 2.73rc6. La funzione parse_dhcp_opt del file src/option.c, appartenente al componente Config File Handler, è interessata da questo problema. Questa manipolazione dell'argomento m provoca un dereferenziamento di puntatore nullo (null pointer dereference). L'attacco può essere eseguito solo localmente. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.