Katalog CVE
CVE-2016-7938
KrytyczneStreszczenie
Parser ZeroMQ w tcpdump przed wersją 4.9.0 zawiera przepełnienie całkowite w funkcji zmtp1_print_frame().
Ocena ryzyka
Przepełnienie całkowite może prowadzić do nieprzewidzianego zachowania programu, co może być wykorzystane przez atakującego do wykonania złośliwego kodu.
Rekomendacja
Zaleca się aktualizację tcpdump do wersji 4.9.0 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The ZeroMQ parser in tcpdump before 4.9.0 has an integer overflow in print-zeromq.c:zmtp1_print_frame().