CVE-2020-25682

dnsmasq'in 2.83 öncesi sürümlerinde bir hata bulundu. dnsmasq'in, isimleri DNSSEC verileriyle doğrulamadan önce DNS paketlerinden çıkarma yönteminde bir arabellek taşması zafiyeti keşfedildi. Ağ üzerindeki ve geçerli DNS yanıtları oluşturabilen bir saldırgan, bu hatayı kullanarak heap tahsisli bellekte rastgele verilerle bir taşmaya neden olabilir ve muhtemelen makinede kod çalıştırabilir. Hata, tamponda MAXDNAME*2 baytın mevcut olduğunu varsayarak verileri name tarafından işaret edilen belleğe yazan rfc1035.c:extract_name() fonksiyonundadır. Ancak bazı kod yürütme yollarında, extract_name() fonksiyonuna temel tampondan bir ofset geçirilmesi mümkündür; bu durum pratikte tampona yazılabilecek kullanılabilir bayt sayısını azaltmaktadır. Bu zafiyetten kaynaklanan en yüksek tehdit, veri gizliliği ve bütünlüğünün yanı sıra sistem kullanılabilirliği üzerindedir.