CVE-2016-7925

Krytyczne

Opublikowano: 28/01/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Parser skompresowanego SLIP w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji sl_if_print() w pliku print-sl.c.

Wykorzystanie tej podatności może prowadzić do wykonania złośliwego kodu lub awarii aplikacji, co stwarza zagrożenie dla integralności systemu.

Zaleca się aktualizację tcpdump do wersji 4.9.0 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

The compressed SLIP parser in tcpdump before 4.9.0 has a buffer overflow in print-sl.c:sl_if_print().