CVE-2019-8377 in tcpreplay

الملخص

بحسب VulDB • 05/09/2026

تم اكتشاف مشكلة في Tcpreplay 4.3.1. حدثت عملية إحالة إلى مؤشر NULL (NULL pointer dereference) في الدالة get_ipv6_l4proto() الموجودة في الملف get.c. يمكن استغلال ذلك عن طريق إرسال ملف pcap مُعدّ بعناية إلى الثنائي tcpreplay-edit. يتيح هذا المهاجم التسبب في حالة إنكار للخدمة (Segmentation fault) أو ربما إحداث تأثيرات أخرى غير محددة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 16/02/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-130929
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.01317
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-8377
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-8377
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-8377/