Vulnerabilidad en el envío de mensajes mDNS en la función rr_decode en la funcionalidad de análisis de etiquetas de Videolabs libmicrodns (CVE-2020-6072)

Gravedad CVSS v3.1:

CRÍTICA

Tipo:

CWE-415 Doble liberación

Fecha de publicación:

24/03/2020

Última modificación:

03/06/2022

Descripción

Se presenta una vulnerabilidad de ejecución de código explotable en la funcionalidad de análisis de etiquetas de Videolabs libmicrodns versión 0.1.0. Cuando se analiza etiquetas comprimidas en mensajes mDNS, el valor de retorno de la función rr_decode no es comprobada, conllevando a una doble liberación que podría explotarse para ejecutar código arbitrario. Un atacante puede enviar un mensaje mDNS para desencadenar esta vulnerabilidad.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 9.80 CRÍTICA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x

9.80

Gravedad 3.x

CRÍTICA

Vector 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P CVSS v2.0 Severidad y Métricas:

Puntuación base: 7.50 ALTA
Vector: AV:N/AC:L/Au:N/C:P/I:P/A:P

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Físico
Impacto a la integridad (I): Físico
Impacto a la disponibilidad (A): Físico