Katalog CVE
CVE-2017-11542
KrytyczneStreszczenie
W wersji 4.9.0 programu tcpdump występuje błąd przepełnienia bufora w stercie w funkcji pimv1_print w pliku print-pim.c.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do pamięci, co może skutkować ujawnieniem wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację tcpdump do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
tcpdump 4.9.0 has a heap-based buffer over-read in the pimv1_print function in print-pim.c.