Katalog CVE
CVE-2017-13043
KrytyczneStreszczenie
Parser BGP w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji decode_multicast_vpn().
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do danych lub ujawnienia wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację tcpdump do wersji 4.9.2 lub nowszej w celu usunięcia tej podatności.
Oryginalny opis (angielski, źródło NVD)
The BGP parser in tcpdump before 4.9.2 has a buffer over-read in print-bgp.c:decode_multicast_vpn().