CVE-2016-1503

Kritik

Açıklama

Android 4.x'in 4.4.4 öncesi, 5.0.x'in 5.0.2 öncesi, 5.1.x'in 5.1.1 öncesi ve 6.x'in 2016-04-01 öncesi sürümlerinde ve diğer ürünlerde kullanılan 6.10.0 öncesi dhcpcd, seçenek uzunluklarını yanlış yönetmektedir; bu durum, uzak saldırganların hatalı biçimlendirilmiş bir DHCP yanıtı aracılığıyla rastgele kod çalıştırmasına veya hizmet reddine (yığın tabanlı arabellek taşması) neden olmasına olanak tanır; bu sorun dahili hata 26461634 olarak da bilinir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

Ürün

Dhcpcd

Yayın18 Nis 2016

İlk görülme18 Nis 2016

Nasıl düzeltilir

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
dhcpcd_project dhcpcd	v ≤ 6.9.4	—
google android	4.0, 4.0.1, 4.0.2, 4.0.3, 4.0.4, 4.1, 4.1.2, 4.2, 4.2.1, 4.2.2, 4.3, 4.3.1, 4.4, 4.4.1, 4.4.2, 4.4.3, 5.0, 5.0.1, 5.1, 5.1.0, 6.0, 6.0.1	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.