CVE:CVE-2021-45957
CNNVD:CNNVD-202201-018
Dnsmasq是一款使用C语言编写的轻量级DNS转发和DHCP、TFTP服务器。
Dnsmasq 2.86 存在缓冲区错误漏洞，该漏洞源于在 answer_request （从 FuzzAnswerTheRequest 和 fuzz_rfc1035.c 调用）中有一个基于堆的缓冲区溢出。
solution:Upgrade thekelleys dnsmasq to a higher version than 2.86,and avoid the version 2.86