Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redhat логотип

CVE-2019-15166

Опубликовано: 02 окт. 2019
Источник: redhat
CVSS3: 7.5
EPSS Низкий

Описание

lmp_print_data_link_subobjs() in print-lmp.c in tcpdump before 4.9.3 lacks certain bounds checks.

Затронутые пакеты

ПлатформаПакетСостояниеРекомендацияРелиз
Red Hat Enterprise Linux 5tcpdumpOut of support scope
Red Hat Enterprise Linux 6tcpdumpOut of support scope
Red Hat Enterprise Linux 7tcpdumpFix deferred
Red Hat Enterprise Linux 8tcpdumpFixedRHSA-2020:476004.11.2020

Показывать по

Дополнительная информация

Статус:

Low
Дефект:
CWE-119
https://bugzilla.redhat.com/show_bug.cgi?id=1760520tcpdump: Buffer overflow in lmp_print_data_link_subobjs() in print-lmp.c

EPSS

Процентиль: 77%
0.01018
Низкий

7.5 High

CVSS3

Связанные уязвимости

CVSS3: 1.6
ubuntu
около 6 лет назад

lmp_print_data_link_subobjs() in print-lmp.c in tcpdump before 4.9.3 lacks certain bounds checks.

CVSS3: 1.6
nvd
около 6 лет назад

lmp_print_data_link_subobjs() in print-lmp.c in tcpdump before 4.9.3 lacks certain bounds checks.

CVSS3: 1.6
debian
около 6 лет назад

lmp_print_data_link_subobjs() in print-lmp.c in tcpdump before 4.9.3 l ...

CVSS3: 7.5
github
больше 3 лет назад

lmp_print_data_link_subobjs() in print-lmp.c in tcpdump before 4.9.3 lacks certain bounds checks.

CVSS3: 7.5
fstec
около 6 лет назад

Уязвимость функции lmp_print_data_link_subobjs() утилиты для перехвата и анализа сетевого трафика tcpdump, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 77%
0.01018
Низкий

7.5 High

CVSS3