CVE-2016-2224

Wysokie

Opublikowano: 24/03/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Funkcja __decode_dotted w libc/inet/resolv.c w uClibc-ng przed wersją 1.0.12 pozwala zdalnym serwerom DNS na wywołanie odmowy usługi (nieskończona pętla) poprzez wykorzystanie skompresowanych elementów w odpowiedzi.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do zablokowania działania systemu, co prowadzi do przerwy w dostępności usług.

Rekomendacja

Zaleca się aktualizację uClibc-ng do wersji 1.0.12 lub nowszej, aby usunąć tę podatność.

Inne podatności w uClibc-ng

CVE-2016-2225Wysokie
Funkcja __read_etc_hosts_r w uClibc-ng przed wersją 1.0.12 pozwala zdalnym serwerom DNS na spowodowanie odmowy usługi (nieskończona pętla) poprzez spreparowany pakiet.

Oryginalny opis (angielski, źródło NVD)

The __decode_dotted function in libc/inet/resolv.c in uClibc-ng before 1.0.12 allows remote DNS servers to cause a denial of service (infinite loop) via vectors involving compressed items in a reply.