Fabio Olive Leite 報告：

從 nss_dns 叫用 libresolv 時，在 libresolv 中發現一個堆疊型緩衝區溢位，其會允許特製 DNS 回應控制 DNS 用戶端中的 EIP。用 AF_UNSPEC 系列或某些情況下用 AF_INET6 系列呼叫 getaddrinfo 時，NSS 模組 libnss_dns.so.2 的 send_dg (傳送資料包) 和 send_vc (傳送 TCP) 函式中出現緩衝區溢位。使用 AF_UNSPEC (或某些情況下使用 AF_INET6) 會觸發低級解析器程式碼傳出兩個平行的 A 和 AAAA 查詢。若錯誤管理用於這些查詢的緩衝區，可導致查詢的回應超出 alloca 所配置、由 __res_nquery 建立的緩衝區進行寫入。

FreeBSD：glibc -- getaddrinfo 堆疊型緩衝區溢位 (2dd7e97e-d5e8-11e5-bcbd-bc5ff45d0f28)

high Nessus Plugin ID 88817

未找到變更日誌