Katalog CVE
CVE-2017-5342
KrytyczneStreszczenie
W tcpdump przed wersją 4.9.0 występuje błąd w wielu parserach protokołów (Geneve, GRE, NSH, OTV, VXLAN i VXLAN GPE), który może prowadzić do przepełnienia bufora w funkcji print-ether.c:ether_print().
Ocena ryzyka
Przepełnienie bufora może prowadzić do nieautoryzowanego dostępu lub awarii aplikacji, co stwarza zagrożenie dla integralności i dostępności systemu.
Rekomendacja
Zaleca się aktualizację tcpdump do wersji 4.9.0 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
In tcpdump before 4.9.0, a bug in multiple protocol parsers (Geneve, GRE, NSH, OTV, VXLAN and VXLAN GPE) could cause a buffer overflow in print-ether.c:ether_print().