Уязвимость CVE-2016-3075: Информация

Описание

Stack-based buffer overflow in the nss_dns implementation of the getnetbyname function in GNU C Library (aka glibc) before 2.24 allows context-dependent attackers to cause a denial of service (stack consumption and application crash) via a long name.

Важность: HIGH (7,5) Вектор: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Опубликовано: 1 июня 2016 г.
Изменено: 7 ноября 2023 г.
Идентификатор типа ошибки: CWE-119

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
glibcsisyphus2.23-alt22.38.0.76.e9f05fa1c6-alt1ALT-PU-2016-1480-1164298Исправлено
glibcp102.23-alt22.32-alt5.p10.3ALT-PU-2016-1480-1164298Исправлено
glibcp92.23-alt22.27-alt14ALT-PU-2016-1480-1164298Исправлено
glibcp82.23-alt22.23-alt3.M80P.2ALT-PU-2016-1514-1164761Исправлено
glibcc10f12.23-alt22.32-alt5.p10.3ALT-PU-2016-1480-1164298Исправлено
glibcc9f22.23-alt22.27-alt14ALT-PU-2016-1480-1164298Исправлено
glibcc72.17-alt5.M70C.122.17-alt5.M70C.14ALT-PU-2016-2029-1169527Исправлено
glibcp112.23-alt22.38.0.76.e9f05fa1c6-alt1ALT-PU-2016-1480-1164298Исправлено

Ссылки на рекомендации, решения и инструменты

    1. Конфигурация 1

      cpe:2.3:o:opensuse:opensuse:13.2:*:*:*:*:*:*:*

      Конфигурация 2

      cpe:2.3:a:gnu:glibc:*:*:*:*:*:*:*:*
      End including
      2.23

      Конфигурация 3

      cpe:2.3:o:fedoraproject:fedora:23:*:*:*:*:*:*:*

      Конфигурация 4

      cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:lts:*:*:*

      cpe:2.3:o:canonical:ubuntu_linux:15.10:*:*:*:*:*:*:*

      cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*