ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
ConnMan حتى الإصدار 2.0 مصاب بفيضان المخزن المؤقت القائم على المكدس عبر رسالة رد DHCPv6 Reply. يحدث هذا في الدالة get_domains داخل gdhcp/client.c. يقوم بنسخ عدد ثابت من البايتات قدره NS_MAXDNAME (1025) من قيمة خيار DHCPv6 DOMAIN_LIST (الخيار 24) إلى مخزن مؤقت مكدس بحجم 1026 بايت باسم dns_name بغض النظر عن طول الخيار الفعلي، ثم يتجول عبر تصنيفات DNS باستخدام حلقة غير محدودة "c += jump + 1". رسالة رد DHCPv6 مُصمَّمة خصيصًا تحتوي على خيار DOMAIN_LIST بحجم >= 1025 بايت غير صفري تجعل عملية التوالف تخرج من المخزن المؤقت وتقرأ/تكتب الحرف '.' بعد نهايته بخواتم يحددها المهاجم. يمكن لمهاجم متصل بالشبكة المحلية (on-link) تشغيل هذا دون مصادقة عبر إعلان موجه مُزوَّر (O=1) ورسالة رد DHCPv6 مُزوَّرة تتطابق مع xid/CLIENTID وتتضمن قائمة DOMAIN_LIST طويلة. التأثير هو تعطل غير مصحوب بمصادقة لخدمة connmand (تعمل بصلاحيات الجذر) على الشبكة المحلية. تم إدخال هذا في الالتزام bb06c47.