Katalog CVE
CVE-2017-13014
KrytyczneStreszczenie
Parser protokołu White Board w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji wb_prep() oraz kilku innych funkcjach.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do pamięci, co może skutkować ujawnieniem wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację tcpdump do wersji 4.9.2 lub nowszej w celu usunięcia tej podatności.
Oryginalny opis (angielski, źródło NVD)
The White Board protocol parser in tcpdump before 4.9.2 has a buffer over-read in print-wb.c:wb_prep(), several functions.