PT-2026-6571 · Unknown+1 · Dnsmasq-Utils+1

Josue Encinar · Publicado 2026-02-05 · Atualizado 2026-05-26 · CVE-2020-37127

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas Dnsmasq-utils versão 2.79-1

Descrição O software contém um estouro de buffer no utilitário dhcp release. Um atacante pode causar uma negação de serviço ao fornecer uma entrada que exceda 16 caracteres, levando a um core dump e ao encerramento do processo. A vulnerabilidade é acionada ao fornecer entrada excessiva ao utilitário dhcp release.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

CVE-2020-37127

USN-8311-1

Produtos afetados

Dnsmasq-Utils

Ubuntu

Referências · 12

• 🔥 https://exploit-db.com/exploits/48301 · Exploit
• https://osv.dev/vulnerability/USN-8311-1 · Aviso do Fabricante
• https://vulncheck.com/advisories/dnsmasq-utils-dhcprelease-denial-of-service · Nota
• https://t.me/CVEtracker/43819 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2020-37127 · Nota de Segurança
• https://ubuntu.com/security/CVE-2020-37127 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-37127 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2020-37127 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-37127 · Aviso do Fabricante
• https://launchpad.net/ubuntu/+source/dnsmasq/2.79-1 · Nota
• https://ubuntu.com/security/notices/USN-8311-1 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-37127 · Nota de Segurança