Katalog CVE
CVE-2017-13052
KrytyczneStreszczenie
Parser CFM w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji cfm_print().
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego odczytu pamięci, co może ujawnić wrażliwe informacje.
Rekomendacja
Zaleca się aktualizację tcpdump do wersji 4.9.2 lub nowszej w celu usunięcia tej podatności.
Oryginalny opis (angielski, źródło NVD)
The CFM parser in tcpdump before 4.9.2 has a buffer over-read in print-cfm.c:cfm_print().