CVE-2017-12900

Krytyczne

Opublikowano: 14/09/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W kilku parserach protokołów w tcpdump przed wersją 4.9.2 może wystąpić nadmierne odczytywanie bufora w funkcji util-print.c:tok2strbuf().

Atakujący może wykorzystać tę podatność do odczytu nieautoryzowanych danych z pamięci, co może prowadzić do ujawnienia wrażliwych informacji.

Zaleca się aktualizację tcpdump do wersji 4.9.2 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Several protocol parsers in tcpdump before 4.9.2 could cause a buffer over-read in util-print.c:tok2strbuf().