CVE-2020-25683 in Dnsmasq
Sumário
de VulDB • 24/05/2026
Foi encontrada uma falha no dnsmasq anterior à versão 2.83. Foi descoberto um heap-based buffer overflow no dnsmasq quando o DNSSEC está habilitado e antes que ele valide as entradas DNS recebidas. Um atacante remoto, que pode criar respostas DNS válidas, poderia usar essa falha para causar um overflow em memória alocada no heap. Essa falha é causada pela falta de verificações de comprimento em rfc1035.c:extract_name(), o que poderia ser explorado para fazer o código executar memcpy() com um tamanho negativo em get_rdata() e causar uma falha no dnsmasq, resultando em negação de serviço (DoS). A maior ameaça desta vulnerabilidade é à disponibilidade do sistema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.