CVE-2015-3294
Beschrijving NL
De tcp_request-functie in Dnsmasq vóór 2.73 rc4 verwerkt de retourwaarde van de setup_reply-functie niet correct, waardoor externe aanvallers het procesgeheugen kunnen lezen en een denial of service (buiten het bereik lezen en crashen) kunnen veroorzaken via een verkeerd geformuleerd DNS-verzoek.
Origineel (Engels) tonen
The tcp_request function in Dnsmasq before 2.73rc4 does not properly handle the return value of the setup_reply function, which allows remote attackers to read process memory and cause a denial of service (out-of-bounds read and crash) via a malformed DNS request.