CVE-2020-6072 in libmicrodns
Tóm tắt
Bởi VulDB • 17/05/2026
Tồn tại một lỗ hổng thực thi mã có thể khai thác trong chức năng phân tích nhãn của libmicrodns 0.1.0 từ Videolabs. Khi phân tích các nhãn được nén trong các tin nhắn mDNS, giá trị trả về của hàm rr_decode không được kiểm tra, dẫn đến lỗi double free (giải phóng bộ nhớ hai lần) có thể bị khai thác để thực thi mã tùy ý. Kẻ tấn công có thể gửi một tin nhắn mDNS để kích hoạt lỗ hổng này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.