CVE-2020-25583
Kritik
Açıklama
FreeBSD 12.2-STABLE r368250 öncesi, 11.4-STABLE r368253 öncesi, 12.2-RELEASE p1 öncesi, 12.1-RELEASE p11 öncesi ve 11.4-RELEASE p5 öncesi sürümlerde, bir DNSSL seçeneği işlenirken rtsold(8), etiketlerin her birinin ilk oktetinin etiketin uzunluğunu içerdiği RFC 1035'te belirtilen kodlamaya göre alan adı etiketlerini çözer. rtsold(8) etiket uzunluklarını doğru şekilde doğrulamamıştır ve hedef tamponda arabellek taşmasına neden olabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Freebsd
Yayın29 Mar 2021
İlk görülme29 Mar 2021
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freebsd freebsd | 11.3, 11.4, 12.1, 12.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.