CVE Catalog
CVE-2023-1801
LowSummary
Dekoder protokołu SMB w tcpdump w wersji 4.99.3 może wykonać zapis poza przydzielonym obszarem pamięci podczas dekodowania spreparowanej paczki sieciowej.
Risk Assessment
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu lub destabilizacji jego działania, co stanowi zagrożenie dla integralności danych.
Recommendation
Zaleca się aktualizację tcpdump do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Original NVD description (English source)
The SMB protocol decoder in tcpdump version 4.99.3 can perform an out-of-bounds write when decoding a crafted network packet.