CVE-2023-1801 in tcpdump

Tóm tắt

Bởi VulDB • 03/06/2026

Trình giải mã giao thức SMB trong phiên bản tcpdump 4.99.3 có thể thực hiện ghi vượt ra ngoài vùng nhớ (out-of-bounds write) khi phân tích một gói mạng được tạo ra đặc biệt để khai thác lỗi.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 02/04/2023
• Tiết lộ: 08/04/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-225334
• CPE: sẵn sàng
• CWE: CWE-787 (Đã xác nhận)
• CVSS: 5.6 (VulDB)
• EPSS: 0.00841
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1801
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1801
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1801/