Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Tcpreplay (CVE-2019-8381)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-119 Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
17/02/2019
Última modificación:
07/11/2023

Descripción

Se ha descubierto un problema en Tcpreplay 4.3.1. Ocurre un acceso inválido a la memoria en do_checksum en checksum.c. Esto puede desencadenarse mediante el envío de un archivo pcap manipulado al binario tcpreplay-edit. Permite que un atacante provoque una denegación de servicio (fallo de segmentación) o, posiblemente, otro impacto sin especificar.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:broadcom:tcpreplay:4.3.1:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:28:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:29:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:30:*:*:*:*:*:*:*