PT-2022-17319

CVE-2022-25484

Publicado

2022-03-22

Atualizado

2022-11-30

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

tcpprep versão 4.4.1

Descrição

O problema está relacionado a uma asserção alcançável na função packet2tree() no arquivo tree.c do tcpprep. Essa asserção é assert(l2len > 0), indicando um possível problema quando a variável l2len não é maior que 0.

Recomendações

Para a versão 4.4.1 do tcpprep, considere desativar a função packet2tree() até que um patch esteja disponível para evitar possíveis problemas relacionados à asserção alcançável. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Marsman1996

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-617: Reachable Assertion

Identificadores relacionados

CVE-2022-25484