p PatchFirst

CVE-2009-2957

CVE-2009-2957

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Heap-based buffer overflow in the tftp_request function in tftp.c in dnsmasq before 2.50, when --enable-tftp is used, might allow remote attackers to execute arbitrary code via a long filename in a TFTP packet, as demonstrated by a read (aka RRQ) request.

EPSS 15,8% · Código de explotación público · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • dnsmasq Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.50-1

    Actualiza a 2.50-1

  • dnsmasq Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.50-1

    Actualiza a 2.50-1

  • dnsmasq Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.50-1

    Actualiza a 2.50-1

Fuentes originales

Comprueba tu servidor →