CVE-2014-8767

Опубликовано: 20 нояб. 2014

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

Integer underflow in the olsr_print function in tcpdump 3.9.6 through 4.6.2, when in verbose mode, allows remote attackers to cause a denial of service (crash) via a crafted length value in an OLSR frame.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:redhat:tcpdump:3.9.6:*:*:*:*:*:*:*

cpe:2.3:a:redhat:tcpdump:3.9.7:*:*:*:*:*:*:*

cpe:2.3:a:redhat:tcpdump:3.9.8:*:*:*:*:*:*:*

cpe:2.3:a:redhat:tcpdump:4.0.0:*:*:*:*:*:*:*

cpe:2.3:a:redhat:tcpdump:4.1.0:*:*:*:*:*:*:*

cpe:2.3:a:redhat:tcpdump:4.1.1:*:*:*:*:*:*:*

cpe:2.3:a:redhat:tcpdump:4.1.2:*:*:*:*:*:*:*

cpe:2.3:a:redhat:tcpdump:4.2.1:*:*:*:*:*:*:*

cpe:2.3:a:redhat:tcpdump:4.3.0:*:*:*:*:*:*:*

cpe:2.3:a:redhat:tcpdump:4.3.1:*:*:*:*:*:*:*

cpe:2.3:a:redhat:tcpdump:4.4.0:*:*:*:*:*:*:*

cpe:2.3:a:redhat:tcpdump:4.5.0:*:*:*:*:*:*:*

cpe:2.3:a:redhat:tcpdump:4.5.1:*:*:*:*:*:*:*

cpe:2.3:a:redhat:tcpdump:4.5.2:*:*:*:*:*:*:*

cpe:2.3:a:redhat:tcpdump:4.6.0:*:*:*:*:*:*:*

cpe:2.3:a:redhat:tcpdump:4.6.1:*:*:*:*:*:*:*

cpe:2.3:a:redhat:tcpdump:4.6.2:*:*:*:*:*:*:*

Одно из

cpe:2.3:o:opensuse:opensuse:13.1:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:opensuse:13.2:*:*:*:*:*:*:*

EPSS

Процентиль: 91%

0.06518

Низкий

5 Medium

CVSS2

Дефекты

CWE-189

Связанные уязвимости

CVE-2014-8767

ubuntu

около 11 лет назад

CVE-2014-8767

redhat

около 11 лет назад

CVE-2014-8767

debian

около 11 лет назад

Integer underflow in the olsr_print function in tcpdump 3.9.6 through ...

GHSA-wcfm-6f8f-6jv8

github

больше 3 лет назад

SUSE-SU-2015:0692-1

suse-cvrf

почти 11 лет назад

Security update for tcpdump

EPSS

Процентиль: 91%

0.06518

Низкий

5 Medium

CVSS2

Дефекты

CWE-189