freebsd-dhclient-poc

CVE-2020-7461 重现 PoC 作者: Moshe Kol, Shlomi Oberman 用于 FreeBSD dhclient 在解析 DHCP 选项 119 CVE-2020-7461 时堆缓冲区溢出漏洞的重现 PoC。 问题出在文件 sbin/dhclient/options.c 中的函数 findsearchdomainnamelen 中。 当服务器提供 DHCP 选项 119（域搜索，RFC 3397）时，expanddomainsearch 调用此函数。 当使用压缩方案时，函数 findsearchdomainnamelen...