CVE-2015-7987

Krytyczne

Opublikowano: 26/06/2016(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W mDNSResponder przed wersją 625.41.2 występuje wiele przepełnień bufora, które mogą pozwolić zdalnym atakującym na odczyt lub zapis do pamięci poza dozwolonym zakresem. Problemy te dotyczą funkcji GetValueForIPv4Addr, GetValueForMACAddr, rfc3110_import oraz CopyNSEC3ResourceRecord.

Ocena ryzyka

Atakujący mogą wykorzystać te luki do uzyskania dostępu do wrażliwych danych lub wprowadzenia złośliwego kodu, co może prowadzić do poważnych naruszeń bezpieczeństwa w systemie.

Rekomendacja

Zaleca się aktualizację mDNSResponder do wersji 625.41.2 lub nowszej, aby usunąć te podatności oraz monitorowanie systemów pod kątem nieautoryzowanego dostępu.

Inne podatności w mDNSResponder

CVE-2015-7988Krytyczne
Funkcja handle_regservice_request w mDNSResponder przed wersją 625.41.2 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (dereferencja wskaźnika NULL) poprzez nieokreślone wektory.

Oryginalny opis (angielski, źródło NVD)

Multiple buffer overflows in mDNSResponder before 625.41.2 allow remote attackers to read or write to out-of-bounds memory locations via vectors involving the (1) GetValueForIPv4Addr, (2) GetValueForMACAddr, (3) rfc3110_import, or (4) CopyNSEC3ResourceRecord function.