Katalog CVE
CVE-2016-7929
KrytyczneStreszczenie
Parser PPPoE ATM w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji juniper_parse_header().
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do wykonania złośliwego kodu lub awarii aplikacji, co stwarza zagrożenie dla integralności systemu.
Rekomendacja
Zaleca się aktualizację tcpdump do wersji 4.9.0 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The Juniper PPPoE ATM parser in tcpdump before 4.9.0 has a buffer overflow in print-juniper.c:juniper_parse_header().