tcpdump: CVE-2018-14879 - buffer overflow in tcpdump.c:get_next_file()
内存破坏 / Buffer Underflow / #724217
该报告还没有中文解读。
原文摘录
摘自原文（2417 字符中的一小部分）
The release of tcpdump 4.9.3 brought many bug fixes, including one I submitted, CVE-2018-14879.
原文中的代码
==2288==ERROR: AddressSanitizer: stack-buffer-overflow on address 0x7ffe363769bf at pc 0x56336d544e69 bp 0x7ffe36376260 sp 0x7ffe36376258
READ of size 1 at 0x7ffe363769bf thread T0
#0 0x56336d544e68 in get_next_file tcpdump.c:853
#1 0x56336d53ab63 in main tcpdump.c:1956
#2 …默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Internet Bug Bounty 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @geeknik · 版权归作者与 Internet Bug Bounty 所有