CVE-2015-7987
KrytyczneStreszczenie
W mDNSResponder przed wersją 625.41.2 występuje wiele przepełnień bufora, które mogą pozwolić zdalnym atakującym na odczyt lub zapis do pamięci poza dozwolonym zakresem. Problemy te dotyczą funkcji GetValueForIPv4Addr, GetValueForMACAddr, rfc3110_import oraz CopyNSEC3ResourceRecord.
Ocena ryzyka
Atakujący mogą wykorzystać te luki do uzyskania dostępu do wrażliwych danych lub wprowadzenia złośliwego kodu, co może prowadzić do poważnych naruszeń bezpieczeństwa w systemie.
Rekomendacja
Zaleca się aktualizację mDNSResponder do wersji 625.41.2 lub nowszej, aby usunąć te podatności oraz monitorowanie systemów pod kątem nieautoryzowanego dostępu.
Inne podatności w mDNSResponder
Zobacz wszystkie- CVE-2022-23748WysokieAktywnie exploitowane
Plik mDNSResponder.exe jest podatny na atak typu DLL Sideloading. Plik wykonywalny nieprawidłowo określa sposób ładowania bibliotek DLL, z jakiego folderu i w jakich warunkach. Atakujący może wykorzystać legalny plik wykonywalny do załadowania złośliwych plików.
- CVE-2015-7988Krytyczne
Funkcja handle_regservice_request w mDNSResponder przed wersją 625.41.2 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (dereferencja wskaźnika NULL) poprzez nieokreślone wektory.
Oryginalny opis (angielski, źródło NVD)
Multiple buffer overflows in mDNSResponder before 625.41.2 allow remote attackers to read or write to out-of-bounds memory locations via vectors involving the (1) GetValueForIPv4Addr, (2) GetValueForMACAddr, (3) rfc3110_import, or (4) CopyNSEC3ResourceRecord function.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS