CVE-2015-7547 in Fujitsu M10-1المعلومات

الملخص

بحسب VulDB • 28/06/2026

تسمح ثغرات متعددة من نوع تجاوز السعة المخزنة (Buffer Overflow) على المكدس في دالتي (1) send_dg و(2) send_vc ضمن مكتبة libresolv الموجودة في المكتبة C الخاصة بـ GNU (المعروفة أيضاً باسم glibc أو libc6)، قبل الإصدار 2.23، بهجومين عن بُعد يمكن للمهاجمين من خلالها التسبب في حجب الخدمة (تعطيل النظام/انهياره) أو ربما تنفيذ أكواد برمجية عشوائية عبر استجابة DNS مُعدّة بشكل خبيث، والتي تحفز استدعاء دالة getaddrinfo مع عائلة عناوين AF_UNSPEC أو AF_INET6. ترتبط هذه الثغرة بتنفيذ "استعلامات DNS مزدوجة من نوع A/AAAA" ووحدات NSS الخاصة بـ libnss_dns.so.2.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

حجز

29/09/2015

إفشاء

18/02/2016

الاعتدال

تمت الموافقة

إدخال

3

ربط

عرض

استغلال

تحميل

EPSS

0.89557

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!