Katalog CVE
CVE-2016-7993
KrytyczneStreszczenie
Błąd w util-print.c:relts_print() w tcpdump przed wersją 4.9.0 może prowadzić do przepełnienia bufora w wielu parserach protokołów, takich jak DNS, DVMRP, HSRP, IGMP, protokół lekkiego rozwiązywania oraz PIM.
Ocena ryzyka
Przepełnienie bufora może umożliwić atakującemu wykonanie złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację tcpdump do wersji 4.9.0 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
A bug in util-print.c:relts_print() in tcpdump before 4.9.0 could cause a buffer overflow in multiple protocol parsers (DNS, DVMRP, HSRP, IGMP, lightweight resolver protocol, PIM).