CVE-2014-9140 in tcpdump

Résumé

par VulDB • 21/07/2026

Une erreur de dépassement de tampon dans la fonction ppp_hdlc de print-ppp.c, présente dans les versions de tcpdump 4.6.2 et antérieures, permet aux attaquants distants de provoquer un déni de service (plantage) via un paquet PPP fabriqué ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 28/11/2014
• Divulgation: 05/12/2014
• Modérer: accepté
• Entrée: VDB-68341
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.05761
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9140
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9140
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9140/