CVE-2016-2225

Wysokie

Opublikowano: 24/03/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Funkcja __read_etc_hosts_r w uClibc-ng przed wersją 1.0.12 pozwala zdalnym serwerom DNS na spowodowanie odmowy usługi (nieskończona pętla) poprzez spreparowany pakiet.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do zablokowania usług, co prowadzi do przestojów w działaniu systemu.

Rekomendacja

Zaleca się aktualizację uClibc-ng do wersji 1.0.12 lub nowszej, aby usunąć tę podatność.

Inne podatności w uClibc-ng

CVE-2016-2224Wysokie
Funkcja __decode_dotted w libc/inet/resolv.c w uClibc-ng przed wersją 1.0.12 pozwala zdalnym serwerom DNS na wywołanie odmowy usługi (nieskończona pętla) poprzez wykorzystanie skompresowanych elementów w odpowiedzi.

Oryginalny opis (angielski, źródło NVD)

The __read_etc_hosts_r function in libc/inet/resolv.c in uClibc-ng before 1.0.12 allows remote DNS servers to cause a denial of service (infinite loop) via a crafted packet.