CVE-2020-25583

Опубликовано: 29 мар. 2021

Источник: nvd

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

In FreeBSD 12.2-STABLE before r368250, 11.4-STABLE before r368253, 12.2-RELEASE before p1, 12.1-RELEASE before p11 and 11.4-RELEASE before p5 when processing a DNSSL option, rtsold(8) decodes domain name labels per an encoding specified in RFC 1035 in which the first octet of each label contains the label's length. rtsold(8) did not validate label lengths correctly and could overflow the destination buffer.

Ссылки

https://security.FreeBSD.org/advisories/FreeBSD-SA-20:32.rtsold.asc
Vendor Advisory
https://security.netapp.com/advisory/ntap-20210423-0004/
Third Party Advisory
https://security.FreeBSD.org/advisories/FreeBSD-SA-20:32.rtsold.asc
Vendor Advisory
https://security.netapp.com/advisory/ntap-20210423-0004/
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:freebsd:freebsd:11.3:-:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.3:p1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.3:p10:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.3:p11:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.3:p12:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.3:p13:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.3:p2:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.3:p3:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.3:p4:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.3:p5:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.3:p6:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.3:p7:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.3:p8:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.3:p9:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.4:-:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.4:p1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.4:p2:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.4:p3:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.1:-:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.1:p1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.1:p2:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.1:p3:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.1:p4:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.1:p5:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.1:p6:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.1:p7:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.1:p8:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.1:p9:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.2:-:*:*:*:*:*:*

EPSS

Процентиль: 64%

0.00477

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-120

Связанные уязвимости

GHSA-972m-7j39-p3qp

github

больше 3 лет назад