CVE-2014-9140 in tcpdump

Sumário

de VulDB • 21/07/2026

Um estouro de buffer na função ppp_hdlc em print-ppc.c no tcpdump nas versões 4.6.2 e anteriores permite que atacantes remotos provoquem uma negação de serviço (falha do sistema) por meio de um pacote PPP elaborado ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 28/11/2014
• Divulgação: 05/12/2014
• Moderação: aceite
• Entrada: VDB-68341
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.05761
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9140
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9140
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9140/