Podatności tcpdump

Parser EAP w tcpdump przed wersją 4.9.2 ma problem z nadmiernym odczytem bufora w funkcji eap_print().

Parser protokołu White Board w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji wb_prep() oraz kilku innych funkcjach.

Parser ARP w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w pliku print-arp.c w kilku funkcjach.

Parser ICMP w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji icmp_print().

W kilku parserach protokołów w tcpdump przed wersją 4.9.2 może wystąpić przepełnienie bufora w funkcji util-print.c:bittok2str_internal().

Parser BEEP w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji print-beep.c:l_strnstart().

Parser mobilności IPv6 w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji mobility_print() w pliku print-mobility.c.

Parser IEEE 802.11 w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji print-802_11.c:parse_elements().

Parser PKTAP w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji pktap_if_print().

Parser L2TP w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w pliku print-l2tp.c w kilku funkcjach.

Parser NFS w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji print-nfs.c:xid_map_enter().

Parser protokołów Juniper w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji juniper_parse_header().

Parser LMP w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji lmp_print().

Parser AODV w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji print-aodv.c:aodv_extension().

Parser NFS w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji print-nfs.c:nfs_printfh().

Parser IEEE 802.15.4 w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji ieee802_15_4_if_print().

Parser IS-IS w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji isis_print().

Parser IS-IS w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji isis_print_extd_ip_reach().

Parser LLDP w tcpdump przed wersją 4.9.2 może wpaść w nieskończoną pętlę z powodu błędu w funkcji print-lldp.c:lldp_private_8021_print().

Parser PIMv2 w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji pimv2_print().

Parser DNS w tcpdump przed wersją 4.9.2 mógł wpaść w nieskończoną pętlę z powodu błędu w funkcji ns_print() w pliku print-domain.c.

Parser BGP w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji print-bgp.c:bgp_attr_print().

Parser protokołów Juniper w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w pliku print-juniper.c w kilku funkcjach.

Parser RIPng w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji ripng_print().

Parser BGP w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji print-bgp.c:bgp_attr_print().

Parser ISAKMP w tcpdump przed wersją 4.9.2 może wpaść w nieskończoną pętlę z powodu błędów w pliku print-isakmp.c w kilku funkcjach.

Parser telnet w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji telnet_parse().

Parser IEEE 802.11 w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji parse_elements().

Parser nagłówka routingu IPv6 w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji rt6_print().

Parser IPv6 w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji ip6_print().

Parser Zephyr w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w pliku print-zephyr.c w kilku funkcjach.

Parser EIGRP w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji eigrp_print().

W kilku parserach protokołów w tcpdump przed wersją 4.9.2 może wystąpić nadmierne odczytywanie bufora w funkcji util-print.c:tok2strbuf().

Parser DECnet w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji decnet_print().

Parser NFS w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji print-nfs.c:interp_reply().

Parser ISO CLNS w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji isoclns_print().

Parser ISAKMP w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji print-isakmp.c:isakmp_rfc3948_print().

Parser ICMP w tcpdump przed wersją 4.9.2 ma problem z nadmiernym odczytem bufora w funkcji icmp_print().

W kilku parserach protokołów w tcpdump przed wersją 4.9.2 może wystąpić nadmierne odczytywanie bufora w funkcji lookup_bytestring() w pliku addrtoname.c.

Parser SMB/CIFS w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji smbutil.c:name_len().

W wersji 4.9.0 programu tcpdump występuje przepełnienie bufora w funkcji sliplink_print w pliku print-sl.c.

W wersji 4.9.0 programu tcpdump występuje błąd przepełnienia bufora w stercie w funkcji pimv1_print w pliku print-pim.c.

W tcpdump w wersji 4.9.0 występuje błąd przepełnienia bufora w stercie w funkcji lldp_print w pliku print-lldp.c, związany z util-print.c.

Parser ISO CLNS w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji clnp_print() w pliku print-isoclns.c.

Parser ISO CLNS w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji lookup_nsap() w pliku addrtoname.c.

Parser ATM w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji print-atm.c:sig_print().

Parser SNMP w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji asn1_parse() w pliku print-snmp.c.

Parser Q.933 w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji print-fr.c:q933_print(). Jest to inna podatność niż CVE-2016-8575.

W tcpdump przed wersją 4.9.0 występuje błąd w wielu parserach protokołów (Geneve, GRE, NSH, OTV, VXLAN i VXLAN GPE), który może prowadzić do przepełnienia bufora w funkcji print-ether.c:ether_print().

Parser OTV w tcpdump przed wersją 4.9.0 zawiera błąd przepełnienia bufora w funkcji otv_print().