Переполнение буфера в стеке

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Cisco

Cisco ASR (18.3.6, 19.0.0, 19.4.0, AAA) Cisco Wireless LAN Controller 5500 (8.1, 8.3)

Переполнения буфера в стеке в функциях send_dg и send_vc библиотеки libresolv в библиотеке C GNU (glibc или libc6) позволяют злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы) или выполнить произвольный код при помощи специально сформированного запроса DNS, который провоцирует вызов функции getaddrinfo с семейством адресов AF_UNSPEC или AF_INET6. Данная уязвимость связана с выполнением двойных запросов DNS A/AAAA и модулем NSS libnss_dns.so.2.

Используйте рекомендации производителя:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160218-glibc

Источник: CVE
Наименование: CVE-2015-7547
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7547