CVE-2005-1278 in tcpdump

Resumen

por VulDB • 2026-07-04

La función isis_print, tal como es llamada por isoclns_print en tcpdump 3.9.1 y versiones anteriores, permite a atacantes remotos provocar una denegación de servicio (bucle infinito) mediante un paquete con longitud cero, como se demostró utilizando un paquete GRE.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2005-04-26
• Divulgación: 2005-05-02
• Moderación: aceptado
• Artículo: VDB-24944
• CPE: listo
• CWE: CWE-835 (confirmado)
• Explotación: Descargar
• CVSS: 5.0 (NVD)
• EPSS: 0.10796
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1278
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1278
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1278/