Royce M

Um estouro de buffer de heap (heap buffer overflow) existe no cache de DNS ao processar respostas de DNS. A função `extract name()` pode ser abusada porque o software expande certos caracteres em sequências de escape mais longas sem garantir que o buffer do cache tenha tamanho suficiente para conter o resultado expandido. Especificamente, um `strcpy()` inseguro na função `really insert()` dentro de `src/cache.c` copia strings de nome controladas pelo invasor sem validação de limites, estourando um buffer de cache bigname de 1.025 bytes. Um invasor pode explorar isso utilizando um servidor DNS upstream malicioso e cadeias de CNAME manipuladas para corromper a memória, potencialmente levando à execução remota de código, envenenamento do cache de DNS para redirecionar consultas para endereços IP controlados pelo invasor ou a uma negação de serviço (DoS).

Um problema de Negação de Serviço (DoS) na validação DNSSEC do dnsmasq permite que atacantes remotos causem a interrupção do serviço através do envio de um pacote DNS manipulado.

Uma leitura fora dos limites baseada em heap na validação DNSSEC do dnsmasq permite que atacantes remotos causem a negação de serviço ao enviar um pacote DNS manipulado. Uma leitura fora dos limites baseada em heap ocorre quando um programa lê dados além do final da memória alocada no heap, o que pode levar a falhas no sistema ou exposição de informações.

Uma gravação fora dos limites baseada em heap na implementação DHCPv6 permite que atacantes locais executem código arbitrário com privilégios de root ao enviar um pacote DHCPv6 manipulado. Uma gravação fora dos limites baseada em heap ocorre quando um programa grava dados além do final de um buffer de memória alocado no heap, o que pode levar à corrupção de memória.

Um problema de divulgação de informações permite que atacantes remotos ignorem verificações de origem usando um pacote DNS manipulado contendo informações de sub-rede de cliente RFC 7871.