PT-2022-18412

CVE-2022-27418

Publicado

2022-04-12

Atualizado

2022-11-30

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Tcpreplay versão 4.4.1

Descrição

O problema consiste em um estouro de buffer baseado em heap na função do checksum math, localizada em /tcpedit/checksum.c.

Recomendações

Para o Tcpreplay versão 4.4.1, considere aplicar um patch ou correção para resolver o estouro de buffer baseado em heap na função do checksum math. Como solução temporária, restrinja o acesso à função do checksum math até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Zfeixqo

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-787: Out-of-bounds Write

Identificadores relacionados

CVE-2022-27418

ALT-PU-2022-3223