Google Chrome是美国谷歌(Google)公司开发的一款Web浏览器。Android是美国谷歌(Google)公司和开放手持设备联盟(简称OHA)共同开发的一套以Linux为基础的开源操作系统。dhcpcd是一套兼容RFC2131和RFC1541的DHCP客户端守护程序,它用于自动配置IPv4网络。 Android 5.1之前版本中使用的dhcpcd 6.2.0之前版本和5.x版本的dhcp.c文件中的‘get_option’函数存在安全漏洞,该漏洞源于程序没有匹配长度字段和数据量。远程DHCP服务器端攻击者可借助DHCPACK消息中较长的选项长度值利用该漏洞执行任意代码或造成拒绝服务(内存损坏)。
Google Chrome是美国谷歌(Google)公司开发的一款Web浏览器。Android是美国谷歌(Google)公司和开放手持设备联盟(简称OHA)共同开发的一套以Linux为基础的开源操作系统。dhcpcd是一套兼容RFC2131和RFC1541的DHCP客户端守护程序,它用于自动配置IPv4网络。 Android 5.1之前版本中使用的dhcpcd 6.2.0之前版本和5.x版本的dhcp.c文件中的‘get_option’函数存在安全漏洞,该漏洞源于程序没有匹配长度字段和数据量。远程DHCP服务器端攻击者可借助DHCPACK消息中较长的选项长度值利用该漏洞执行任意代码或造成拒绝服务(内存损坏)。