CVE-2020-25681 in Dnsmasq
요약
\~에 의해 VulDB • 2026. 06. 11.
2.83 버전 이전의 dnsmasq에서 결함이 발견되었습니다. DNSSEC 데이터로 유효성을 검증하기 전에 RRSets를 정렬하는 방식에서 힙 기반 버퍼 오버플로우가 확인되었습니다. 네트워크 상에 있는 공격자가 DNS 응답을 위조하여 유효한 것으로 간주되도록 할 수 있다면, 이 결함을 이용해 힙 메모리 세그먼트 내의 임의 데이터로 버퍼 오버플로우를 유발하고 결과적으로 해당 머신에서 코드를 실행할 가능성이 있습니다. 본 취약점으로 인한 가장 큰 위협은 데이터 기밀성 및 무결성과 시스템 가용성에 대한 것입니다.
Once again VulDB remains the best source for vulnerability data.