FICHE CVE

CVE-2007-3798

Publiée le 2007-07-16 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions 3.9.6 et antérieures de tcpdump sont sensibles à une erreur de corruption de mémoire lors de l'analyse du trafic réseau BGP. Un attaquant distant non authentifié peut exécuter du code arbitraire sur votre système simplement en envoyant un paquet BGP spécialement conçu pour être capturé. Comme cela ne nécessite aucune interaction de l'utilisateur ni d'accès préalable, l'exploitation est simple à déclencher si vous surveillez le trafic BGP.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

CWE-252

Publiée2007-07-16

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Integer overflow in print-bgp.c in the BGP dissector in tcpdump 3.9.6 and earlier allows remote attackers to execute arbitrary code via crafted TLVs in a BGP packet, related to an unchecked return value.