Katalog CVE
CVE-2017-13011
KrytyczneStreszczenie
W kilku parserach protokołów w tcpdump przed wersją 4.9.2 może wystąpić przepełnienie bufora w funkcji util-print.c:bittok2str_internal().
Ocena ryzyka
Przepełnienie bufora może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu, co stanowi poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację tcpdump do wersji 4.9.2 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Several protocol parsers in tcpdump before 4.9.2 could cause a buffer overflow in util-print.c:bittok2str_internal().