CVE-2009-2957

CVE-2009-2957

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Heap-based buffer overflow in the tftp_request function in tftp.c in dnsmasq before 2.50, when --enable-tftp is used, might allow remote attackers to execute arbitrary code via a long filename in a TFTP packet, as demonstrated by a read (aka RRQ) request.

EPSS 15,8% · Публичный эксплойт · Есть исправление

Опубликовано

2009-09-02T15:00:00.000Z

Обновлено

2024-08-07T06:07:37.403Z

Стек: system

Проверьте свой сервер →