CVE-2020-25683 in Dnsmasq
Сводка
по VulDB • 28.05.2026
В dnsmasq до версии 2.83 обнаружена уязвимость. Выявлено переполнение буфера в куче (heap-based buffer overflow) в dnsmasq при включенной DNSSEC и до проверки полученных DNS-записей. Удаленный злоумышленник, способный создавать корректные DNS-ответы, может использовать эту уязвимость для вызова переполнения в памяти, выделенной в куче. Уязвимость вызвана отсутствием проверок длины в функции rfc1035.c:extract_name(), что позволяет злоумышленнику заставить код выполнить memcpy() с отрицательным размером в get_rdata() и привести к аварийному завершению работы dnsmasq, вызвав отказ в обслуживании (DoS). Наибольшую угрозу данная уязвимость представляет для доступности системы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.