Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2007-3798

Опубликовано: 16 июл. 2007
Источник: nvd
CVSS3: 9.8
CVSS2: 6.8
EPSS Высокий

Описание

Integer overflow in print-bgp.c in the BGP dissector in tcpdump 3.9.6 and earlier allows remote attackers to execute arbitrary code via crafted TLVs in a BGP packet, related to an unchecked return value.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:tcpdump:tcpdump:*:*:*:*:*:*:*:*
Версия до 3.9.6 (включая)
Конфигурация 2

Одно из

cpe:2.3:o:canonical:ubuntu_linux:6.06:*:*:*:*:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:6.10:*:*:*:*:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:7.04:*:*:*:*:*:*:*
Конфигурация 3

Одно из

cpe:2.3:o:debian:debian_linux:3.1:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:4.0:*:*:*:*:*:*:*
Конфигурация 4

Одно из

cpe:2.3:a:slackware:slackware:9.0:*:*:*:*:*:*:*
cpe:2.3:a:slackware:slackware:9.1:*:*:*:*:*:*:*
cpe:2.3:a:slackware:slackware:10.0:*:*:*:*:*:*:*
cpe:2.3:a:slackware:slackware:10.1:*:*:*:*:*:*:*
cpe:2.3:a:slackware:slackware:10.2:*:*:*:*:*:*:*
cpe:2.3:a:slackware:slackware:11.0:*:*:*:*:*:*:*
cpe:2.3:a:slackware:slackware:12.0:*:*:*:*:*:*:*
Конфигурация 5

Одно из

cpe:2.3:o:freebsd:freebsd:*:*:*:*:*:*:*:*
Версия от 5.0 (включая) до 5.5 (исключая)
cpe:2.3:o:freebsd:freebsd:*:*:*:*:*:*:*:*
Версия от 6.0 (включая) до 6.1 (исключая)
cpe:2.3:o:freebsd:freebsd:5.5:-:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:5.5:p1:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:5.5:p11:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:5.5:p12:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:5.5:p13:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:5.5:p14:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:5.5:p2:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:5.5:p3:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:5.5:p4:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:5.5:p5:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:5.5:p7:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:5.5:p8:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:5.5:p9:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:6.1:-:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:6.1:p1:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:6.1:p10:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:6.1:p11:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:6.1:p12:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:6.1:p13:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:6.1:p16:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:6.1:p17:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:6.1:p18:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:6.1:p2:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:6.1:p4:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:6.1:p6:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:6.1:p7:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:6.1:p9:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:6.2:-:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:6.2:p1:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:6.2:p4:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:6.2:p5:*:*:*:*:*:*
cpe:2.3:o:freebsd:freebsd:6.2:p6:*:*:*:*:*:*
Конфигурация 6

Одно из

cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*
Версия от 10.0.0 (включая) до 10.4.11 (исключая)
cpe:2.3:o:apple:mac_os_x_server:*:*:*:*:*:*:*:*
Версия от 10.0.0 (включая) до 10.4.11 (исключая)

EPSS

Процентиль: 99%
0.74399
Высокий

9.8 Critical

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-252
CWE-252

Связанные уязвимости

ubuntu логотип

CVE-2007-3798

CVSS3: 9.8
ubuntu
около 18 лет назад

Integer overflow in print-bgp.c in the BGP dissector in tcpdump 3.9.6 and earlier allows remote attackers to execute arbitrary code via crafted TLVs in a BGP packet, related to an unchecked return value.

redhat логотип

CVE-2007-3798

redhat
около 18 лет назад

Integer overflow in print-bgp.c in the BGP dissector in tcpdump 3.9.6 and earlier allows remote attackers to execute arbitrary code via crafted TLVs in a BGP packet, related to an unchecked return value.

debian логотип

CVE-2007-3798

CVSS3: 9.8
debian
около 18 лет назад

Integer overflow in print-bgp.c in the BGP dissector in tcpdump 3.9.6 ...

github логотип

GHSA-cg3g-c98g-38cg

CVSS3: 9.8
github
больше 3 лет назад

Integer overflow in print-bgp.c in the BGP dissector in tcpdump 3.9.6 and earlier allows remote attackers to execute arbitrary code via crafted TLVs in a BGP packet, related to an unchecked return value.

fstec логотип

BDU:2015-09589

fstec
около 18 лет назад

Уязвимость операционной системы Gentoo Linux, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 99%
0.74399
Высокий

9.8 Critical

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-252
CWE-252