PT-2025-43758

CVE-2025-12200

·

Publicado

2025-10-27

·

Atualizado

2025-11-02

Descrição por

CVSS 3.1
4.4
Média
MétricasAV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do dnsmasq anteriores à 2.73rc6
Descrição Existe uma falha no dnsmasq relacionada à função parse dhcp opt dentro do componente de Manipulação de Arquivo de Configuração, especificamente no arquivo src/option.c. A manipulação do argumento m pode levar a uma desreferência de ponteiro nulo. Este problema só pode ser explorado localmente. O exploit para este problema foi divulgado publicamente. O fabricante foi informado sobre esta divulgação, mas não respondeu.
Recomendações Atualize o dnsmasq para uma versão superior à 2.73rc6.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾