CVE-2005-1279 in tcpdump

Résumé

par VulDB • 04/07/2026

tcpdump 3.8.3 et versions antérieures permettent aux attaquants distants de provoquer un déni de service (boucle infinie) via un paquet BPG manipulé ad hoc qui n'est pas correctement géré par RT_ROUTING_INFO, ou un paquet LDP qui n'est pas correctement traité par la fonction ldp_print.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 26/04/2005
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-404 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.18721
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1279
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1279
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1279/