GoogleProject Zeroによる報告: 

- CVE-2017-14491:ヒープベースのオーバーフロー（2バイト）。2.76以前は、コミットオーバーフローが無制限でした。

- CVE-2017-14492:ヒープベースのオーバーフロー。

- CVE-2017-14493:スタックベースのオーバーフロー。

- CVE-2017-14494:情報漏洩

- CVE-2017-14495:free()の欠如

- CVE-2017-14496:無効な境界チェック。大量のmemcpyにつながる整数アンダーフロー。

- CVE-2017-13704:大きなDNSクエリでのクラッシュ

検出

FreeBSD: dnsmasq -- 複数の脆弱性（b77b5646-a778-11e7-ac58-b499baebfeaf）

critical Nessus プラグイン ID 103620

変更ログが見つかりません