PT-2026-4730 · Unknown · Pymumu Smartdns

Liloler · CVE-2026-1425 · Publicado 2026-01-01 · Atualizado 2026-01-26

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.3

Média

Vetor base

AV:N/AC:H/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas pymumu SmartDNS versões até a 47.1

Descrição Existe uma falha de segurança no pymumu SmartDNS relacionada ao componente SVBC Record Parser, especificamente dentro da função dns decode rr head/ dns decode SVCB HTTPS localizada no arquivo src/dns.c. Este problema resulta em um estouro de buffer na pilha e pode ser explorado remotamente. A exploração é considerada difícil e requer um alto nível de complexidade.

Recomendações Aplique o patch 2d57c4b4e1add9b4537aeb403f794a084727e1c8 para resolver esta vulnerabilidade.

Exploit

Correção

Buffer Overflow

Stack Overflow

Enumeração de Fraquezas

CWE-119

CWE-121

Identificadores relacionados

CVE-2026-1425

Produtos afetados

Pymumu Smartdns

Referências · 17

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/1xxx/CVE-2026-1425.json · Exploit
• https://github.com/pymumu/smartdns/commit/2d57c4b4e1add9b4537aeb403f794a084727e1c8 · Correção
• https://osv.dev/vulnerability/CVE-2026-1425 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-1425 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-1425 · Aviso do Fabricante
• https://github.com/pymumu/smartdns · Nota
• https://vuldb.com/?ctiid.342841 · Nota
• https://twitter.com/CVEnew/status/2015695229299429454 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-1425 · Aviso do Fabricante
• https://twitter.com/vuldb/status/2015741150435623220 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2015708361526759516 · Publicação no Twitter
• https://vuldb.com/?id.342841 · Nota
• https://ubuntu.com/security/CVE-2026-1425 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-1425 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2026-1425 · Nota de Segurança