CVE-2017-12997

Krytyczne

Opublikowano: 14/09/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Parser LLDP w tcpdump przed wersją 4.9.2 może wpaść w nieskończoną pętlę z powodu błędu w funkcji print-lldp.c:lldp_private_8021_print().

Nieskończona pętla może prowadzić do zablokowania procesu tcpdump, co wpływa na zdolność monitorowania ruchu sieciowego przez administratorów.

Zaleca się aktualizację tcpdump do wersji 4.9.2 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

The LLDP parser in tcpdump before 4.9.2 could enter an infinite loop due to a bug in print-lldp.c:lldp_private_8021_print().