Katalog CVE
CVE-2017-14492
KrytyczneStreszczenie
W dnsmasq przed wersją 2.78 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na spowodowanie awarii usługi (crash) lub wykonanie dowolnego kodu poprzez spreparowane żądanie ogłoszenia routera IPv6.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego zablokowania usługi lub uruchomienia szkodliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację dnsmasq do wersji 2.78 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in dnsmasq before 2.78 allows remote attackers to cause a denial of service (crash) or execute arbitrary code via a crafted IPv6 router advertisement request.