CVE:CVE-2016-1503
CNNVD:CNNVD-201601-284
dhcpcd是一套兼容RFC2131和RFC1541的DHCP客户端守护程序，它用于自动配置IPv4网络。
Android及其他产品中使用的dhcpcd中存在基于堆的缓冲区溢出漏洞，该漏洞源于程序没有正确处理选项长度。远程攻击者可借助恶意的DHCP响应利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。以下版本受到影响：Android 4.4.4之前4.x版本，5.0.2之前5.0.x版本，5.1.1之前5.1.x版本，2016-04-01之前6.x版本。
solution:Upgrade dhcpcd_project dhcpcd to a higher version than 6.9.4,and avoid the version (,6.9.4]; Upgrade google android to a higher version than 4.0,4.0.1,4.0.2,4.0.3,4.0.4,4.1,4.1.2,4.2,4.2.1,4.2.2,4.3,4.3.1,4.4,4.4.1,4.4.2,4.4.3,5.0,5.0.1,5.1,5.1.0,6.0,6.0.1,and avoid the version 4.0,4.0.1,4.0.2,4.0.3,4.0.4,4.1,4.1.2,4.2,4.2.1,4.2.2,4.3,4.3.1,4.4,4.4.1,4.4.2,4.4.3,5.0,5.0.1,5.1,5.1.0,6.0,6.0.1