CVE-2020-6071

Videolabs libmicrodns versão 0.1.0

Existe uma vulnerabilidade de negação de serviço na funcionalidade de análise de registros de recursos da libmicrodns. Ao analisar rótulos compactados em mensagens mDNS, o ponteiro de compactação é seguido sem verificação de recursão, levando a uma negação de serviço. Um invasor pode enviar uma mensagem mDNS para acionar esse problema. A vulnerabilidade também está relacionada a um estouro de buffer na memória, que pode ser explorado por um invasor remoto para causar uma negação de serviço ou, potencialmente, executar código arbitrário usando uma solicitação especialmente criada.

Para a versão 0.1.0 do libmicrodns, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.