Katalog CVE
CVE-2017-12995
KrytyczneStreszczenie
Parser DNS w tcpdump przed wersją 4.9.2 mógł wpaść w nieskończoną pętlę z powodu błędu w funkcji ns_print() w pliku print-domain.c.
Ocena ryzyka
W przypadku wystąpienia tej podatności, atakujący może spowodować zablokowanie usługi tcpdump, co prowadzi do utraty dostępności narzędzia analizy ruchu sieciowego.
Rekomendacja
Zaleca się aktualizację tcpdump do wersji 4.9.2 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The DNS parser in tcpdump before 4.9.2 could enter an infinite loop due to a bug in print-domain.c:ns_print().