CVE:CVE-2017-14266
CNNVD:CNNVD-201709-347
Tcpreplay是一套基于UNIX操作系统用于编辑和重放网络流量的GPLv3许可实用程序。tcprewrite是其中的一个重写TCP/IP和第2层包头的文件编辑器。
Tcpreplay 3.4.4版本中的tcprewrite存在基于堆的缓冲区溢出漏洞。攻击者可借助特制的PCAP文件利用该漏洞执行代码或造成拒绝服务（内存损坏）。
solution:Upgrade broadcom tcpreplay to a higher version than 3.4.4,and avoid the version 3.4.4