Failure to properly bounds-check a buffer used for processing DHCP options allows a malicious server (or an entity masquerading as a server) to cause a buffer overflow (and resulting crash) in dhclient by sending a response containing a specially constructed options section. Affects ISC DHCP versions 4.1.0 -> 4.1-ESV-R15, 4.2.0 -> 4.2.8, 4.3.0 -> 4.3.6, 4.4.0
{
"cpe": [
"cpe:2.3:a:isc:dhcp:*:*:*:*:*:*:*:*",
"cpe:2.3:a:isc:dhcp:4.1-esv:-:*:*:*:*:*:*",
"cpe:2.3:a:isc:dhcp:4.1-esv:r1:*:*:*:*:*:*",
"cpe:2.3:a:isc:dhcp:4.1-esv:r10:*:*:*:*:*:*",
"cpe:2.3:a:isc:dhcp:4.1-esv:r10b1:*:*:*:*:*:*",
"cpe:2.3:a:isc:dhcp:4.1-esv:r10rc1:*:*:*:*:*:*",
"cpe:2.3:a:isc:dhcp:4.1-esv:r11:*:*:*:*:*:*",
"cpe:2.3:a:isc:dhcp:4.1-esv:r11b1:*:*:*:*:*:*",
"cpe:2.3:a:isc:dhcp:4.1-esv:r11rc1:*:*:*:*:*:*",
"cpe:2.3:a:isc:dhcp:4.1-esv:r11rc2:*:*:*:*:*:*",
"cpe:2.3:a:isc:dhcp:4.1-esv:r12:*:*:*:*:*:*",
"cpe:2.3:a:isc:dhcp:4.1-esv:r12-p1:*:*:*:*:*:*",
"cpe:2.3:a:isc:dhcp:4.1-esv:r12b1:*:*:*:*:*:*",
"cpe:2.3:a:isc:dhcp:4.1-esv:r13:*:*:*:*:*:*",
"cpe:2.3:a:isc:dhcp:4.1-esv:r13b1:*:*:*:*:*:*",
"cpe:2.3:a:isc:dhcp:4.1-esv:r14:*:*:*:*:*:*",
"cpe:2.3:a:isc:dhcp:4.1-esv:r14b1:*:*:*:*:*:*",
"cpe:2.3:a:isc:dhcp:4.1-esv:r15:*:*:*:*:*:*",
"cpe:2.3:a:isc:dhcp:4.1-esv:r2:*:*:*:*:*:*",
"cpe:2.3:a:isc:dhcp:4.1-esv:r3:*:*:*:*:*:*",
"cpe:2.3:a:isc:dhcp:4.1-esv:r3b1:*:*:*:*:*:*",
"cpe:2.3:a:isc:dhcp:4.1-esv:r4:*:*:*:*:*:*",
"cpe:2.3:a:isc:dhcp:4.1-esv:r5:*:*:*:*:*:*",
"cpe:2.3:a:isc:dhcp:4.1-esv:r5b1:*:*:*:*:*:*",
"cpe:2.3:a:isc:dhcp:4.1-esv:r5rc1:*:*:*:*:*:*",
"cpe:2.3:a:isc:dhcp:4.1-esv:r5rc2:*:*:*:*:*:*",
"cpe:2.3:a:isc:dhcp:4.1-esv:r6:*:*:*:*:*:*",
"cpe:2.3:a:isc:dhcp:4.1-esv:r7:*:*:*:*:*:*",
"cpe:2.3:a:isc:dhcp:4.1-esv:r8:*:*:*:*:*:*",
"cpe:2.3:a:isc:dhcp:4.1-esv:r8b1:*:*:*:*:*:*",
"cpe:2.3:a:isc:dhcp:4.1-esv:r8rc1:*:*:*:*:*:*",
"cpe:2.3:a:isc:dhcp:4.1-esv:r9:*:*:*:*:*:*",
"cpe:2.3:a:isc:dhcp:4.1-esv:r9b1:*:*:*:*:*:*",
"cpe:2.3:a:isc:dhcp:4.1-esv:r9rc1:*:*:*:*:*:*",
"cpe:2.3:a:isc:dhcp:4.1.2:p1:*:*:*:*:*:*",
"cpe:2.3:a:isc:dhcp:4.4.0:*:*:*:*:*:*:*"
],
"extracted_events": [
{
"introduced": "4.1.0"
},
{
"last_affected": "4.1.2"
},
{
"introduced": "4.2.0"
},
{
"fixed": "4.2.8"
},
{
"introduced": "4.3.0"
},
{
"fixed": "4.3.6"
},
{
"introduced": "4.1-esv-NA"
},
{
"last_affected": "4.1-esv-NA"
},
{
"introduced": "4.1-esv-r1"
},
{
"last_affected": "4.1-esv-r1"
},
{
"introduced": "4.1-esv-r10"
},
{
"last_affected": "4.1-esv-r10"
},
{
"introduced": "4.1-esv-r10b1"
},
{
"last_affected": "4.1-esv-r10b1"
},
{
"introduced": "4.1-esv-r10rc1"
},
{
"last_affected": "4.1-esv-r10rc1"
},
{
"introduced": "4.1-esv-r11"
},
{
"last_affected": "4.1-esv-r11"
},
{
"introduced": "4.1-esv-r11b1"
},
{
"last_affected": "4.1-esv-r11b1"
},
{
"introduced": "4.1-esv-r11rc1"
},
{
"last_affected": "4.1-esv-r11rc1"
},
{
"introduced": "4.1-esv-r11rc2"
},
{
"last_affected": "4.1-esv-r11rc2"
},
{
"introduced": "4.1-esv-r12"
},
{
"last_affected": "4.1-esv-r12"
},
{
"introduced": "4.1-esv-r12\\-p1"
},
{
"last_affected": "4.1-esv-r12\\-p1"
},
{
"introduced": "4.1-esv-r12b1"
},
{
"last_affected": "4.1-esv-r12b1"
},
{
"introduced": "4.1-esv-r13"
},
{
"last_affected": "4.1-esv-r13"
},
{
"introduced": "4.1-esv-r13b1"
},
{
"last_affected": "4.1-esv-r13b1"
},
{
"introduced": "4.1-esv-r14"
},
{
"last_affected": "4.1-esv-r14"
},
{
"introduced": "4.1-esv-r14b1"
},
{
"last_affected": "4.1-esv-r14b1"
},
{
"introduced": "4.1-esv-r15"
},
{
"last_affected": "4.1-esv-r15"
},
{
"introduced": "4.1-esv-r2"
},
{
"last_affected": "4.1-esv-r2"
},
{
"introduced": "4.1-esv-r3"
},
{
"last_affected": "4.1-esv-r3"
},
{
"introduced": "4.1-esv-r3b1"
},
{
"last_affected": "4.1-esv-r3b1"
},
{
"introduced": "4.1-esv-r4"
},
{
"last_affected": "4.1-esv-r4"
},
{
"introduced": "4.1-esv-r5"
},
{
"last_affected": "4.1-esv-r5"
},
{
"introduced": "4.1-esv-r5b1"
},
{
"last_affected": "4.1-esv-r5b1"
},
{
"introduced": "4.1-esv-r5rc1"
},
{
"last_affected": "4.1-esv-r5rc1"
},
{
"introduced": "4.1-esv-r5rc2"
},
{
"last_affected": "4.1-esv-r5rc2"
},
{
"introduced": "4.1-esv-r6"
},
{
"last_affected": "4.1-esv-r6"
},
{
"introduced": "4.1-esv-r7"
},
{
"last_affected": "4.1-esv-r7"
},
{
"introduced": "4.1-esv-r8"
},
{
"last_affected": "4.1-esv-r8"
},
{
"introduced": "4.1-esv-r8b1"
},
{
"last_affected": "4.1-esv-r8b1"
},
{
"introduced": "4.1-esv-r8rc1"
},
{
"last_affected": "4.1-esv-r8rc1"
},
{
"introduced": "4.1-esv-r9"
},
{
"last_affected": "4.1-esv-r9"
},
{
"introduced": "4.1-esv-r9b1"
},
{
"last_affected": "4.1-esv-r9b1"
},
{
"introduced": "4.1-esv-r9rc1"
},
{
"last_affected": "4.1-esv-r9rc1"
},
{
"introduced": "4.1.2-p1"
},
{
"last_affected": "4.1.2-p1"
},
{
"introduced": "4.4.0"
},
{
"last_affected": "4.4.0"
}
],
"source": [
"CPE_RANGE",
"CPE_STRING"
]
}