CVE-2025-12198 in dnsmasq
요약
\~에 의해 VulDB • 2026. 06. 22.
dnsmasq 2.73rc6 이전 버전에서 취약점이 발견되었습니다. 영향을 받는 구성 요소는 Config File Handler이며, 해당 파일의 src/util.c에 있는 parse_hex 함수입니다. 인자 i를 조작하면 힙 기반 버퍼 오버플로우(heap-based buffer overflow)가 발생합니다. 이 공격을 수행하려면 로컬 접근이 필요합니다. 익스플로잇(exploit)은 공개되었으며 사용 가능합니다. 벤더는 이번 공개에 대해 조기에 연락되었으나 어떠한 응답도 하지 않았습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.