CVE-2015-0235 in Oracle Communications Application Session Controller

Resumen (Inglés)

Heap-based buffer overflow in the __nss_hostname_digits_dots function in glibc 2.2, and other 2.x versions before 2.18, allows context-dependent attackers to execute arbitrary code via vectors related to the (1) gethostbyname or (2) gethostbyname2 function, aka "GHOST."

Reservar

2014-11-18

Voces

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidad	CWE	Exp	Con	CVE
125373	Oracle Communications Application Session Controller Glibc Ghost desbordamiento de búfer	119	Prueba de concepto	Arreglo oficial	CVE-2015-0235
108014	Oracle Communications WebRTC Session Controller glibc Ghost desbordamiento de búfer	119	Prueba de concepto	Arreglo oficial	CVE-2015-0235
108012	Oracle Communications User Data Repository glibc Ghost desbordamiento de búfer	119	Prueba de concepto	Arreglo oficial	CVE-2015-0235
103905	Oracle Communications Policy Management GlibC Ghost desbordamiento de búfer	119	Alto	Arreglo oficial	CVE-2015-0235
92910	Oracle Communications Policy Management Glibc desbordamiento de búfer	119	Alto	Arreglo oficial	CVE-2015-0235
90080	Oracle Sun Network QDR InfiniBand Gateway Switch desbordamiento de búfer	119	Alto	Arreglo oficial	CVE-2015-0235
90079	Oracle Sun Data Center InfiniBand Switch 36 desbordamiento de búfer	119	Alto	Arreglo oficial	CVE-2015-0235
89994	Oracle Communications EAGLE Application Processor desbordamiento de búfer	119	Alto	Arreglo oficial	CVE-2015-0235
80530	Oracle Communications EAGLE LNP Application Processor desbordamiento de búfer	119	Alto	Arreglo oficial	CVE-2015-0235
78774	Apple Mac OS X apache_mod_php desbordamiento de búfer	119	Alto	Arreglo oficial	CVE-2015-0235
78672	Oracle Pillar Axiom FS1-2 Flash Storage System desbordamiento de búfer	119	Alto	Arreglo oficial	CVE-2015-0235
78625	Oracle Communications LSMS desbordamiento de búfer	119	Alto	Arreglo oficial	CVE-2015-0235
74936	Cisco MDS Fiber Channel Switch NX-OS gethostbyname2 desbordamiento de búfer	119	Alto	Arreglo oficial	CVE-2015-0235
74877	Oracle Exalogic Infrastructure Network Infra gethostbyname2 desbordamiento de búfer	119	Alto	Arreglo oficial	CVE-2015-0235
68857	GNU C Library __nss_hostname_digits_dots desbordamiento de búfer	119	Alto	Arreglo oficial	CVE-2015-0235