Katalog CVE

CVE-2016-7927

Krytyczne
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Parser IEEE 802.11 w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji ieee802_11_radio_print().

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu lub wykonania złośliwego kodu.

Rekomendacja

Zaleca się aktualizację tcpdump do wersji 4.9.0 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

The IEEE 802.11 parser in tcpdump before 4.9.0 has a buffer overflow in print-802_11.c:ieee802_11_radio_print().

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS