CVE-2026-5172

highPriorität · verfolgen · 11EPSS 0.027 · 86. PerzentilExploit · PoCDEEURU

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

1 exploit · PoC

Likely / severe?

2.68% (86th) EPSS

CVSS 7.3 · high

Is it mine?

25 products

Prüfe deine Angriffsfläche

Who says so?

6 sources

cnnvd · enisa_euvd · fstec_bdu · ads_tec_psirt

EPSS · bewertet 2026-10-27

A buffer overflow in dnsmasq’s extract_addresses() function allows an attacker to trigger a heap out-of-bounds read and crash by exploiting a malformed DNS response, enabling extract_name() to advance the pointer past the record’s end.

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

Behobenads_tec_psirt
Update to firmware IRF1000 2.3.0, IRF3000 2.3.0 or later.
Behobenweidmueller_psirt
Update to firmware IE-SR-4TX V2.3.0, IE-SR-4GT V2.3.0 or later.
Mitigationads_tec_psirt
Set the DNS proxy to disabled; this closes the DNS port and renders the issue unreachable.
Mitigationweidmueller_psirt
Set the DNS proxy to disabled; this closes the DNS port and renders the issue unreachable.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.17.3highAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:Lsecondary · FSTEC (BDU) RU

v3.17.3highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:Lsecondary · ENISA EU

v3.17.3highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:LsecondaryAusnutzbarkeit 3.9 · Auswirkung 3.4

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HsecondaryAusnutzbarkeit 3.9 · Auswirkung 3.6

v3.17.3highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:Lsecondary · Weidmüller PSIRT DE

v3.17.3highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:Lsecondary · ads-tec PSIRT

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-125USCWE-125USCWE-125USCWE-125US

Exploits (1)

Öffentlicher Proof-of-Concept- und Exploit-Code.

lottiedeyan/CVE20265172pocCVE-2026-5172: buffer overflow in extract_addresses() on crafted resource record PoCPoC · poc_in_github

betroffene Produkte (25)

Betroffene Produkte und Versionsbereiche.

Firmware 2.3.0 installed on DVG-IRF1401alle Versionenfixedads_tec_psirtDEcpe:2.3:o:ads-tec:irf1000_firmware:2.3.0:*:*:*:*:*:*:*
Firmware 2.3.0 installed on DVG-IRF3401alle Versionenfixedads_tec_psirtDEcpe:2.3:o:ads-tec:irf3000_firmware:2.3.0:*:*:*:*:*:*:*
Firmware >=1.0.0, <2.3.0 installed on DVG-IRF1401alle Versionenads_tec_psirtDEcpe:2.3:o:ads-tec:irf1000_firmware:*:*:*:*:*:*:*:*
Firmware >=1.0.0, <2.3.0 installed on DVG-IRF3401alle Versionenads_tec_psirtDEcpe:2.3:o:ads-tec:irf3000_firmware:*:*:*:*:*:*:*:*
Amazon Linux 2alle Versionencert_bundDEcpe:/o:amazon:linux_2:-
Debian Linuxalle Versionencert_bundDEcpe:/o:debian:debian_linux:-
Dell Avamaralle Versionencert_bundDEcpe:/a:dell:avamar:-
Dell NetWorkeralle Versionencert_bundDEcpe:/a:dell:networker:-
Fedora Linuxalle Versionencert_bundDEcpe:/o:fedoraproject:fedora:-
Gentoo Linuxalle Versionencert_bundDEcpe:/o:gentoo:linux:-
IBM QRadar SIEMalle Versionencert_bundDEcpe:/a:ibm:qradar_siem:-
Oracle Linuxalle Versionencert_bundDEcpe:/o:oracle:linux:-
RESF Rocky Linuxalle Versionencert_bundDEcpe:/o:resf:rocky_linux:-
Red Hat Enterprise Linuxalle Versionencert_bundDEcpe:/o:redhat:enterprise_linux:-
Red Hat OpenShift Container Platformalle Versionencert_bundDEcpe:/a:redhat:openshift:container_platform
SUSE Linuxalle Versionencert_bundDEcpe:/o:suse:suse_linux:-
SUSE openSUSEalle Versionencert_bundDEcpe:/o:suse:opensuse:-
Ubuntu Linuxalle Versionencert_bundDEcpe:/o:canonical:ubuntu_linux:-
Open Source dnsmasq< 2.92rel2cert_bundDE
dnsmasq dnsmasq0 → 2.92rel2enisa_euvdEU

20 von 25 angezeigt

Advisories (3)

Hersteller- und Ökosystem-Meldungen dazu.

VDE-2026-076ads-tec Industrial IT: Multiple Vulnerabilities in ADS-TEC IRF Products2026-07-28csaf · ads_tec_psirtDE
The ADS-TEC IRF1000 and IRF3000 products are affected by multiple vulnerabilities in firmware releases prior to 2.3.0: authorization, robustness and redirect flaws in the proprietary configuration interface and web UI, and multiple vulnerabilities in the bundled third-party components dnsmasq, OpenSC and OpenSSL. All are fixed in firmware 2.3.0.
VDE-2026-081Weidmueller: Security routers IE-SR-4TX and IE-SR-4GT are affected by multiple vulnerabilities2026-07-28csaf · weidmueller_psirtDE
Weidmueller security routers IE-SR-4TX and IE-SR-4GT are affected by multiple vulnerabilities (CVE-2026-14167, CVE-2026-14168, CVE-2026-14169, CVE-2026-14171, CVE-2026-2291, CVE-2026-4893, CVE-2026-5172, CVE-2026-40510, CVE-2025-68160, CVE-2025-69418, CVE-2025-69419, CVE-2025-69420, CVE-2025-69421, CVE-2026-22795, CVE-2026-22796) in firmware releases prior to V2.3.0 authorization, robustness and redirect flaws in the proprietary configuration interface and web UI, and multiple vulnerabilities in the bundled third-party components dnsmasq, OpenSC and OpenSSL. All are fixed in firmware V2.3.0.
WID-SEC-W-2026-1468dnsmasq: Mehrere SchwachstellenDeutsch2026-05-11csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in dnsmasq ausnutzen, um einen Denial-of-Service-Zustand zu verursachen, beliebigen Code mit Root-Rechten auszuführen, vertrauliche Informationen offenzulegen, Daten zu manipulieren und Benutzer auf bösartige Domains umzuleiten

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu ads_tec_psirt cert_bund weidmueller_psirt NVD CVE.org MITRE

veröffentlicht 2026-05-11geändert 2026-09-29

Referenzen (18)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan