dhcpcd 缓冲区溢出漏洞 CVE-2012-2152 CNNVD-201205-061
7.5
AV
AC
AU
C
I
A
发布：
2012-07-25
修订：
2012-11-06
dhcpcd是一款RFC2131和RFC1541兼容DHCP客户端守护程序，用于自动配置IPv4网络。 dhcpcd 3.2.3版本中的socket.c内的get_packe类函数中存在远程基于栈的缓冲区溢出漏洞，该漏洞源于对用户提供的输入在复制到固定长度缓存区之前未经正确的边界检查。成功利用该漏洞可允许远程攻击者在应用程序上下文中执行任意代码，攻击失败将导致拒绝服务。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
