CVE-2020-25682 in Dnsmasq
要約
〜によって VulDB • 2026年08月22日
dnsmasq 2.83 より前のバージョンに欠陥が見つかった。DNSSEC データで検証する前に、dnsmasq が DNS パケットから名前を抽出する方法において、バッファオーバーフローの脆弱性が発見された。ネットワーク上の攻撃者が有効な DNS レプライを作成できる場合、この欠陥を利用してヒープ割り当てメモリ内に任意データによるオーバーフローを引き起こし、マシン上でコードを実行させる可能性がある。この欠陥は rfc1035.c の extract_name() 関数にあり、同関数は name が指すメモリに対して MAXDNAME*2 バイトがバッファ内で利用可能であると仮定してデータを書き込む。しかし、一部の実行パスでは、extract_name() にベースバッファからのオフセットが渡されるため、実際にバッファ内に書き込めるバイト数が実質的に減少する可能性がある。この脆弱性による最大の脅威は、データの機密性と整合性ならびにシステムの可用性である。
If you want to get best quality of vulnerability data, you may have to visit VulDB.