CVE-2017-13019

Krytyczne

Opublikowano: 14/09/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Parser PGM w tcpdump przed wersją 4.9.2 ma problem z nadmiernym odczytem bufora w funkcji print-pgm.c:pgm_print().

Nadmierny odczyt bufora może prowadzić do ujawnienia wrażliwych informacji, co stwarza ryzyko dla bezpieczeństwa danych przetwarzanych przez tcpdump.

Zaleca się aktualizację tcpdump do wersji 4.9.2 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

The PGM parser in tcpdump before 4.9.2 has a buffer over-read in print-pgm.c:pgm_print().