CVE:CVE-2014-8767
CNNVD:CNNVD-201411-374
tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具主要用于数据包分析和网络流量捕获等。
tcpdump 3.9.6版本至4.6.2版本的‘olsr_print’函数中存在整数溢出漏洞。程序在verbose模式时，远程攻击者可借助OLSR框架中特制长度值利用该漏洞造成拒绝服务（崩溃）。
solution:Upgrade redhat tcpdump to a higher version than 3.9.6,3.9.7,3.9.8,4.0.0,4.1.0,4.1.1,4.1.2,4.2.1,4.3.0,4.3.1,4.4.0,4.5.0,4.5.1,4.5.2,4.6.0,4.6.1,4.6.2,and avoid the version 3.9.6,3.9.7,3.9.8,4.0.0,4.1.0,4.1.1,4.1.2,4.2.1,4.3.0,4.3.1,4.4.0,4.5.0,4.5.1,4.5.2,4.6.0,4.6.1,4.6.2