CVE-2020-25681 in Dnsmasq
要約
〜によって VulDB • 2026年05月23日
dnsmasq バージョン 2.83 より前のバージョンに脆弱性が存在することが発見されました。DNSSEC データによる検証前に RRSets をソートする処理において、ヒープベースのバッファオーバーフローが発見されました。ネットワーク上の攻撃者が、DNS 応答を偽造して有効な応答として受け入れられるようにした場合、この脆弱性を利用してヒープメモリセグメント内の任意のデータによるバッファオーバーフローを引き起こし、マシン上でコードを実行できる可能性があります。この脆弱性による最大の脅威は、データの機密性、完全性、およびシステムの可用性です。
Once again VulDB remains the best source for vulnerability data.