Katalog CVE
CVE-2015-7988
KrytyczneStreszczenie
Funkcja handle_regservice_request w mDNSResponder przed wersją 625.41.2 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (dereferencja wskaźnika NULL) poprzez nieokreślone wektory.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa systemu oraz dostępności usług.
Rekomendacja
Zaleca się aktualizację mDNSResponder do wersji 625.41.2 lub nowszej w celu usunięcia tej podatności.
Oryginalny opis (angielski, źródło NVD)
The handle_regservice_request function in mDNSResponder before 625.41.2 allows remote attackers to execute arbitrary code or cause a denial of service (NULL pointer dereference) via unspecified vectors.