CVE:CVE-2021-45953
CNNVD:CNNVD-202201-009
Dnsmasq是一款使用C语言编写的轻量级DNS转发和DHCP、TFTP服务器。
Dnsmasq 2.86存在缓冲区错误漏洞，该漏洞源于在提取名称中有一个基于堆的缓冲区溢出(从哈希问题和模糊util.c中调用)。
solution:Upgrade thekelleys dnsmasq to a higher version than 2.86,and avoid the version 2.86