CVE:CVE-2016-6254
CNNVD:CNNVD-201608-054
collectd是一套开源的运行于Linux、Unix系统下的系统信息收集工具。
collectd 5.4.3之前的版本和5.5.2之前的5.x版本中的network.c文件中的‘parse_packet’函数存在基于堆的缓冲区溢出。远程攻击者可通过发送特制的网络数据包利用该漏洞造成拒绝服务（守护进程崩溃），也可能执行任意代码。
solution:Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0; Upgrade collectd collectd to a higher version than 5.4.3,5.5.2,and avoid the version [5.4.0,5.4.3),[5.5.0,5.5.2); Upgrade fedoraproject fedora to a higher version than 23,24,and avoid the version 23,24