Podatności tcpreplay
4 znanych podatności CVE w tcpreplay, przetłumaczonych i ocenionych.
- CVE-2017-14266Wysokie
W wersji 3.4.4 narzędzia Tcpreplay występuje podatność typu przepełnienie bufora w stercie, która może być wywołana przez specjalnie przygotowany plik PCAP.
- CVE-2017-6429Wysokie
Przepełnienie bufora w narzędziu tcpcapinfo w Tcpreplay przed wersją 4.2.0 Beta 1 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez plik pcap z pakietem o nadmiernym rozmiarze.
- CVE-2016-6160Wysokie
tcprewrite w tcpreplay przed wersją 4.1.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (błąd segmentacji) poprzez wysłanie dużej ramki.
- CVE-2025-9649Niskie
W appneta tcpreplay 4.5.1 wykryto podatność w funkcji calc_sleep_time w pliku send_packets.c, prowadzącą do dzielenia przez zero. Atak wymaga dostępu lokalnego, a exploit został publicznie ujawniony. Zaleca się aktualizację do wersji 4.5.3-beta3, która naprawia problem.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS