Переполнение буфера в динамической памяти

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Dnsmasq

Dnsmasq (2.0, 2.78)

Переполнение буфера в динамической памяти в dnsmasq позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы) или выполнить произвольный код, используя специально сформированный запрос объявления маршрута IPv6.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://thekelleys.org.uk/dnsmasq/doc.html

Источник: CVE
Наименование: CVE-2017-14492
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14492

http://www.thekelleys.org.uk/dnsmasq/CHANGELOG