Программа: inetutils TFTP Client 1.4.2
Обнаружена уязвимость в inetutils TFTP Client. Удаленный DNS сервер может выполнить произвольный код на уязвимой системе.
Уязвимость существует в функции gethostbyname() файла 'main.c' из-за некорректной фильтрации данных, полученных от DNS сервера. Удаленный атакующий, может создать специально сформированный DNS ответ, и выполнить произвольный код на уязвимой системе.