Уязвимость программного обеспечения Dnsmasq, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Переполнение буфера в динамической памяти в функции tftp_request в tftp.c в dnsmasq (при использовании --enable-tftp) позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, используя длинное имя файла в TFTP-пакете; например, в запросе на чтение (RRQ).

CVE: CVE-2009-2957, ID:183574
CVSS v2.0: 6.8