Высокий уровень. Уязвимость связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или выполнить произвольный код при получении от DNS-сервера специально сформированного ответа размером более 4096 байт.
Высокий уровень. Уязвимость вызвана переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или выполнить произвольный код путем отправки специально сформированных DNS-пакетов.
Критический уровень. Уязвимость вызвана переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или выполнить произвольный код при помощи специально сформированного IPv6-запроса.
Критический уровень. Уязвимость вызвана переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или выполнить произвольный код при помощи специально сформированного DHCPv6-запроса.
Высокий уровень. Уязвимость вызвана потерей разряда целого числа (в случае указанных параметров add-mac, add-cpe-id или add-subnet). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании при помощи специально сформированного DNS-запроса.
Высокий уровень. Уязвимость связана с недостаточной проверкой размера DNS-пакетов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании, путем отправки специально созданных запросов на порт 53/udp.
Средний уровень. Уязвимость позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (разыменование нулевого указателя и аварийное завершение работы демона) при помощи TFTP-запроса на чтение (RRQ), имеющего некорректно сформированный параметр blksize.
Средний уровень. Переполнение буфера в динамической памяти в функции tftp_request в tftp.c в dnsmasq (при использовании --enable-tftp) позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, используя длинное имя файла в TFTP-пакете; например, в запросе на чтение (RRQ).
