CVE-2015-0235 in Oracle Communications Application Session Controllerinfo

Zusammenfassung (Englisch)

Heap-based buffer overflow in the __nss_hostname_digits_dots function in glibc 2.2, and other 2.x versions before 2.18, allows context-dependent attackers to execute arbitrary code via vectors related to the (1) gethostbyname or (2) gethostbyname2 function, aka "GHOST."

Reservieren

18.11.2014

Einträge

VulDB provides additional information and datapoints for this CVE:

IDSchwachstelleCWEAusMasCVE
125373Oracle Communications Application Session Controller Glibc Ghost Pufferüberlauf119Proof-of-ConceptOffizieller FixCVE-2015-0235
108014Oracle Communications WebRTC Session Controller glibc Ghost Pufferüberlauf119Proof-of-ConceptOffizieller FixCVE-2015-0235
108012Oracle Communications User Data Repository glibc Ghost Pufferüberlauf119Proof-of-ConceptOffizieller FixCVE-2015-0235
103905Oracle Communications Policy Management GlibC Ghost Pufferüberlauf119HighOffizieller FixCVE-2015-0235
92910Oracle Communications Policy Management Glibc Pufferüberlauf119HighOffizieller FixCVE-2015-0235
90080Oracle Sun Network QDR InfiniBand Gateway Switch Pufferüberlauf119HighOffizieller FixCVE-2015-0235
90079Oracle Sun Data Center InfiniBand Switch 36 Pufferüberlauf119HighOffizieller FixCVE-2015-0235
89994Oracle Communications EAGLE Application Processor Pufferüberlauf119HighOffizieller FixCVE-2015-0235
80530Oracle Communications EAGLE LNP Application Processor Pufferüberlauf119HighOffizieller FixCVE-2015-0235
78774Apple Mac OS X apache_mod_php Pufferüberlauf119HighOffizieller FixCVE-2015-0235
78672Oracle Pillar Axiom FS1-2 Flash Storage System Pufferüberlauf119HighOffizieller FixCVE-2015-0235
78625Oracle Communications LSMS Pufferüberlauf119HighOffizieller FixCVE-2015-0235
74936Cisco MDS Fiber Channel Switch NX-OS gethostbyname2 Pufferüberlauf119HighOffizieller FixCVE-2015-0235
74877Oracle Exalogic Infrastructure Network Infra gethostbyname2 Pufferüberlauf119HighOffizieller FixCVE-2015-0235
68857GNU C Library __nss_hostname_digits_dots Pufferüberlauf119HighOffizieller FixCVE-2015-0235

Interested in the pricing of exploits?

See the underground prices here!