CVE-2017-11541

Krytyczne

Opublikowano: 23/07/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W tcpdump w wersji 4.9.0 występuje błąd przepełnienia bufora w stercie w funkcji lldp_print w pliku print-lldp.c, związany z util-print.c.

Atakujący może wykorzystać tę podatność do odczytu pamięci poza przydzielonym obszarem, co może prowadzić do ujawnienia wrażliwych informacji.

Zaleca się aktualizację tcpdump do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

tcpdump 4.9.0 has a heap-based buffer over-read in the lldp_print function in print-lldp.c, related to util-print.c.