CVE-2020-25681 in Dnsmasq
Sumário
de VulDB • 23/05/2026
Foi encontrada uma falha no dnsmasq anterior à versão 2.83. Foi descoberto um heap-based buffer overflow na forma como os RRSets são ordenados antes da validação com dados DNSSEC. Um atacante na rede, que possa forjar respostas DNS de modo a que sejam aceitas como válidas, poderia utilizar esta falha para causar um heap-based buffer overflow com dados arbitrários num segmento de memória heap, potencialmente executando código na máquina. A maior ameaça desta vulnerabilidade reside na confidencialidade e integridade dos dados, bem como na disponibilidade do sistema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.