Vendor Status Note JVNCIAC-R-326

tcpdump に整数オーバーフローの脆弱性

tcpdump には、整数オーバーフローの脆弱性があります。

影響を受けるシステム
　- tcpdump 3.9.6 およびそれ以前

遠隔の第三者が細工した BGP パケットを解析させることで、ユーザの権限で任意のコードを実行する可能性があります。

ベンダ	リンク	更新日
Debian	Debian Security Advisory DSA-1353 tcpdump -- integer overflow
FreeBSD	FreeBSD-SA-07:06 Buffer overflow in tcpdump(1)
tcpdump/libcap	TCPDUMP 3.9.7

1. ISS X-Force Database: tcpdump-decode-snprintf-bo(35508)
   tcpdump decode_labeled_vpn_l2 and snprintf function buffer overflow