一、 漏洞 CVE-2016-1503 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
"在6.10.0之前，例如在Android 4.x在4.4.4之前、5.0.x在5.0.2之前、5.1.x在5.1.1之前以及2016-04-01之前的其他产品中使用的dhcpcd，错误地管理选项长度，这允许远程攻击者通过构造化的DHCP响应执行任意代码或导致拒绝服务(基于堆缓冲区溢出)。此问题被称为内部错误26461634。"
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
dhcpcd before 6.10.0, as used in Android 4.x before 4.4.4, 5.0.x before 5.0.2, 5.1.x before 5.1.1, and 6.x before 2016-04-01 and other products, mismanages option lengths, which allows remote attackers to execute arbitrary code or cause a denial of service (heap-based buffer overflow) via a malformed DHCP response, aka internal bug 26461634.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
dhcpcd 基于堆的缓冲区溢出漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
dhcpcd是一套兼容RFC2131和RFC1541的DHCP客户端守护程序，它用于自动配置IPv4网络。 Android及其他产品中使用的dhcpcd中存在基于堆的缓冲区溢出漏洞，该漏洞源于程序没有正确处理选项长度。远程攻击者可借助恶意的DHCP响应利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。以下版本受到影响：Android 4.4.4之前4.x版本，5.0.2之前5.0.x版本，5.1.1之前5.1.x版本，2016-04-01之前6.x版本。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-1503 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2016-1503 的情报信息