PT-2025-43758
CVE-2025-12200
·
تاريخ النشر
2025-10-27
·
تاريخ التحديث
2025-11-02
الوصف من
CVSS 3.1
4.4
متوسطةالمقاييسAV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات dnsmasq الأقدم من 2.73rc6
الوصف
يوجد عيب في dnsmasq يتعلق بوظيفة
parse dhcp opt داخل مكون معالجة ملفات التكوين، وتحديدًا في الملف src/option.c. قد تؤدي معالجة الحجة m إلى إشارة إلى مؤشر فارغ. لا يمكن استغلال هذه المشكلة إلا محليًّا. وقد تم الكشف عن طريقة استغلال هذه المشكلة علنًا. تم إبلاغ الشركة المصنعة بهذا الكشف، لكنها لم ترد.التوصيات
قم بتحديث dnsmasq إلى إصدار أحدث من 2.73rc6.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾