Переполнение буфера в стеке

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

F5

F5 BIG-IP TMOS (12.0.0)

Переполнения буфера в стеке в функциях send_dg и send_vc библиотеки libresolv в библиотеке C GNU (glibc или libc6) позволяют злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы) или выполнить произвольный код при помощи специально сформированного запроса DNS, который провоцирует вызов функции getaddrinfo с семейством адресов AF_UNSPEC или AF_INET6. Данная уязвимость связана с выполнением двойных запросов DNS A/AAAA и модулем NSS libnss_dns.so.2.

Используйте рекомендации производителя:
https://support.f5.com/csp/#/article/K47098834

https://support.f5.com/csp/#/article/K47098834

Источник: CVE
Наименование: CVE-2015-7547
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7547