p PatchFirst

CVE-2017-13704

CVE-2017-13704

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

In dnsmasq before 2.78, if the DNS packet size does not match the expected size, the size parameter in a memset call gets a negative value. As it is an unsigned value, memset ends up writing up to 0xffffffff zero's (0xffffffffffffffff in 64 bit platforms), making dnsmasq crash.

CVSS 7.5 · Высокий · EPSS 65,4% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • dnsmasq Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.78-1

    Обновитесь до 2.78-1

  • dnsmasq Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.78-1

    Обновитесь до 2.78-1

  • dnsmasq Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.78-1

    Обновитесь до 2.78-1

Первоисточники

Проверьте свой сервер →