CVE-2026-5172

Nome do Software Vulnerável e Versões Afetadas dnsmasq (versões afetadas não especificadas)

Descrição Um estouro de buffer na função extract addresses() permite que um invasor provoque uma leitura fora dos limites do heap (heap out-of-bounds read) e cause a interrupção do sistema. Isso ocorre quando uma resposta DNS malformada é processada, permitindo que a função extract name() avance o ponteiro além do final do registro.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.