CVE:CVE-2020-24266
CNNVD:CNNVD-202010-812
AppNeta Tcpreplay是美国AppNeta公司的一套基于UNIX操作系统用于编辑和重放网络流量的开源实用程序。
tcpreplay tcpprep v4.3.3版本存在缓冲区错误漏洞，该漏洞源于get l2len()中存在一个堆缓冲区溢出漏洞，可能导致tcpprep崩溃并导致拒绝服务。
solution:Upgrade broadcom tcpreplay to a higher version than 4.3.3,and avoid the version 4.3.3; Upgrade fedoraproject fedora to a higher version than 31,32,33,and avoid the version 31,32,33