BDU:2016-01067

Уязвимость свободной реализации DHCP-клиента dhcpcd, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Опубликовано: 2016-05-05

Описание

Уязвимость свободной реализации DHCP-клиента dhcpcd вызвана переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании при помощи искажённого ответа DHCP

Затрагиваемое ПО и версии

Android (6.0)Android (6.0.1)Android (от 4.0 до 4.4.4)Android (от 5.0.0 до 5.0.2)Android (от 5.1.0 до 5.1.1)dhcpcd (до 6.10.0)

Способ устранения

Обновление DHCP-клиента dhcpcd до версии 6.10.0 или новее

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://android.googlesource.com/platform/external/dhcpcd/+/1390ace71179f04a09c300ee8d0300aa69d9db09 http://source.android.com/security/bulletin/2016-04-02.html http://roy.marples.name/projects/dhcpcd/info/76a1609352263bd9def1300d7ba990679571fa30

Проверьте безопасность своего сайта и почты → Полная проверка домена