VDB

CNVD-2019-41451

CNVD-2019-41451 PUBLISHED

TcpDump可以将网络中传送的数据包完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤,并提供and、or、not等逻辑语句来帮助你去掉无用的信息。 tcpdump 4.9.2中的print-hncp.c的print_prefix函数存在栈缓冲区过读漏洞。该漏洞源于缺少初始化。攻击者可通过特制包数据利用该漏洞导致缓冲区过读。

Affected Products

VendorProductVersions
Tcpdump tcpdump 4.9.2

Timeline

  • Nov 26, 2018 CVE ID Reserved
  • Nov 20, 2019 CVE Published
Open in Interactive Console →
$ Console Community · 100/wk Open console ›