Katalog CVE
CVE-2017-5341
KrytyczneStreszczenie
Parser OTV w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji otv_print().
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do pamięci, co zagraża integralności systemu.
Rekomendacja
Zaleca się aktualizację tcpdump do wersji 4.9.0 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The OTV parser in tcpdump before 4.9.0 has a buffer overflow in print-otv.c:otv_print().