CVE-2020-10030

PowerDNS Recursor 4.1.0 versiyasından 4.3.0 versiyasına qədər olan hissədə problem aşkar edilmişdir. Bu, hücumçuya (sistemin hostname-ni dəyişdirmək üçün kifayət qədər imtiyaza malik olduqda), stek əsaslı sərhədlərdən kənar oxuma vasitəsilə təşkil olunmamış yaddaş məzmununun açıqlanmasına səbəb olmağa imkan verir. Bu, yalnız gethostname() funksiyasının qaytardığı sətir, hostname təmin edilən buferdən böyük olduqda '\0' ilə sonlanmadığı sistemlərdə baş verir. (Linux sistemləri buna təsir etmir, çünki bufer həmişə kifayət qədər böyükdür. OpenBSD sistemləri buna təsir etmir, çünki qaytarılan hostname həmişə '\0' ilə sonlanır.) Bəzi şərtlər altında bu problem stekdə bir '\0' baytının sərhədlərdən kənar yazılmasına səbəb ola bilər ki, bu da xidmətdən imtinaya və ya ehtimal olunan ixtiyari kodun icrasına gətirib çıxara bilər.