Katalog CVE
CVE-2017-14493
KrytyczneStreszczenie
W dnsmasq przed wersją 2.78 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii usługi lub wykonania dowolnego kodu poprzez spreparowane żądanie DHCPv6.
Ocena ryzyka
Atakujący mogą zdalnie wywołać awarię usługi lub uzyskać kontrolę nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację dnsmasq do wersji 2.78 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow in dnsmasq before 2.78 allows remote attackers to cause a denial of service (crash) or execute arbitrary code via a crafted DHCPv6 request.