Katalog CVE
CVE-2017-12988
KrytyczneStreszczenie
Parser telnet w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji telnet_parse().
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do danych lub informacji przesyłanych przez telnet.
Rekomendacja
Zaleca się aktualizację tcpdump do wersji 4.9.2 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The telnet parser in tcpdump before 4.9.2 has a buffer over-read in print-telnet.c:telnet_parse().