Android dhcpcd 安全漏洞 CVE-2014-7913 CNNVD-201507-808

6.8 AV AC AU C I A
发布: 2015-07-30
修订: 2023-11-07

Google Chrome是美国谷歌(Google)公司开发的一款Web浏览器。Android是美国谷歌(Google)公司和开放手持设备联盟(简称OHA)共同开发的一套以Linux为基础的开源操作系统。dhcpcd是一套兼容RFC2131和RFC1541的DHCP客户端守护程序,它用于自动配置IPv4网络。 Android中使用的dhcpcd中的dhcp-common.c文件中的‘print_option’函数存在安全漏洞,该漏洞源于程序没有正确解析‘snprintf’函数的返回值。远程DHCP服务器端攻击者可通过发送特制的消息利用该漏洞执行任意代码或造成拒绝服务(内存损坏)。以下产品及版本受到影响:Android 5.1之前版本,dhcpcd 6.9.1及之前版本和5.x版本。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息