CVE-2015-7988
KrytyczneStreszczenie
Funkcja handle_regservice_request w mDNSResponder przed wersją 625.41.2 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (dereferencja wskaźnika NULL) poprzez nieokreślone wektory.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa systemu oraz dostępności usług.
Rekomendacja
Zaleca się aktualizację mDNSResponder do wersji 625.41.2 lub nowszej w celu usunięcia tej podatności.
Inne podatności w mDNSResponder
Zobacz wszystkie- CVE-2022-23748WysokieAktywnie exploitowane
Plik mDNSResponder.exe jest podatny na atak typu DLL Sideloading. Plik wykonywalny nieprawidłowo określa sposób ładowania bibliotek DLL, z jakiego folderu i w jakich warunkach. Atakujący może wykorzystać legalny plik wykonywalny do załadowania złośliwych plików.
- CVE-2015-7987Krytyczne
W mDNSResponder przed wersją 625.41.2 występuje wiele przepełnień bufora, które mogą pozwolić zdalnym atakującym na odczyt lub zapis do pamięci poza dozwolonym zakresem. Problemy te dotyczą funkcji GetValueForIPv4Addr, GetValueForMACAddr, rfc3110_import oraz CopyNSEC3ResourceRecord.
Oryginalny opis (angielski, źródło NVD)
The handle_regservice_request function in mDNSResponder before 625.41.2 allows remote attackers to execute arbitrary code or cause a denial of service (NULL pointer dereference) via unspecified vectors.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS