PT-2026-42124 · Nlnet+3 · Unbound+3
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NLnet Labs Unbound من 1.6.2 إلى 1.25.0
الوصف
توجد مشكلة رفض الخدمة عندما يتم تجميع البرنامج مع دعم DNSCrypt باستخدام العلامة
--enable-dnscrypt. يمكن أن يتسبب استعلام DNSCrypt المصمم خصيصًا، حيث يتكون النص العادي الذي تم فك تشفيره بالكامل من بايتات 0x00 ويفتقر إلى العلامة المتوقعة 0x80، في حدوث تدفق سفلي في إجراء قراءة حزمة DNSCrypt. قد يؤدي ذلك إلى تجاوز سعة الذاكرة المؤقتة (heap overflow) — وهي حالة تتجاوز فيها البيانات حدود كتلة الذاكرة المخصصة في الذاكرة المؤقتة — مما قد يؤدي إلى تعطل النظام. تعتمد احتمالية حدوث التعطل على أداة تخصيص الذاكرة الأساسية وتخطيط الذاكرة.التوصيات
قم بالتحديث إلى الإصدار 1.25.1.
إصلاح
DoS
Out of bounds Read
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Freebsd
Linuxmint
Ubuntu
Unbound