CVE-2020-6079

Videolabs libmicrodns versão 0.1.0

O problema está relacionado a uma condição de negação de serviço que pode ocorrer devido a um tratamento inadequado da alocação de recursos durante a análise de mensagens mDNS. Se ocorrerem erros durante esse processo, alguns dados alocados podem não ser liberados, o que pode levar ao esgotamento dos recursos. Um invasor pode explorar isso enviando repetidamente uma mensagem mDNS especialmente criada, acionando a vulnerabilidade por meio da decodificação do nome de domínio realizada pela função rr decode. Isso pode resultar em uma condição de negação de serviço ou, potencialmente, permitir a execução remota de código.

Para a versão 0.1.0 da Videolabs libmicrodns, considere restringir o acesso à função rr decode para minimizar o risco de exploração até que um patch esteja disponível. Como solução alternativa temporária, evite usar o recurso de decodificação de nomes de domínio no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.