CVE-2020-6078

Videolabs libmicrodns versão 0.1.0

O problema está relacionado à funcionalidade de análise de mensagens. Ao analisar mensagens mDNS em mdns recv, o valor de retorno da função mdns read header não é verificado, levando ao uso de uma variável não inicializada que, eventualmente, resulta em uma desreferência de ponteiro nulo, causando a falha do serviço. Um invasor pode enviar uma série de mensagens mDNS para acionar esse problema. A vulnerabilidade também pode permitir que um invasor remoto cause uma negação de serviço ou execute código arbitrário usando uma solicitação especialmente criada.

Para a versão 0.1.0 da Videolabs libmicrodns, considere desativar a função mdns recv ou restringir a análise de mensagens mDNS até que um patch esteja disponível. Além disso, restrinja o acesso à função mdns read header para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.