CVE-2020-8036

CVE-2020-8036: fallo en The TCPdump Group tcpdump

str2tokbuf used incorrectly by print-someip.c

Publicada el · Actualizada el

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.5%
The tok2strbuf() function in tcpdump 4.10.0-PRE-GIT was used by the SOME/IP dissector in an unsafe way.
Productos afectados
The TCPdump Group · tcpdump
CVEs relacionadas — The TCPdump Group tcpdump

En el mismo producto, de las más peligrosas a las menos.