Уязвимость программного обеспечения Dnsmasq, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации

Уязвимость в функции tftp_request в tftp.c в dnsmasq (при использовании --enable-tftp) позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (разыменование нулевого указателя и аварийное завершение работы демона) при помощи TFTP-запроса на чтение (RRQ), имеющего некорректно сформированный параметр blksize.

CVE: CVE-2009-2958, ID:183592
CVSS v2.0: 4.3