CVE-2020-24383
Publiée le 2020-12-11 · Dernière modification le 2026-06-17
Les systèmes utilisant la bibliothèque FNET (version 4.6.4 et antérieures) sont sensibles à une erreur de mémoire lors du traitement des requêtes mDNS. Un attaquant peut envoyer un paquet réseau spécialement conçu pour provoquer le plantage du système ou la fuite d'informations sensibles contenues dans la mémoire. Cette attaque est facile à exécuter car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être effectuée à distance via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in FNET through 4.6.4. The code for processing resource records in mDNS queries doesn't check for proper '\0' termination of the resource record name string, leading to an out-of-bounds read, and potentially causing information leak or Denial-or-Service.