CVE:CVE-2023-1801
CNNVD:CNNVD-202304-563
tcpdump是Tcpdump团队的一套运行在命令行下的嗅探工具。该工具主要用于数据包分析和网络流量捕获等。
tcpdump 4.99.3版本存在安全漏洞，该漏洞源于SMB 协议解码器可以在解码构建的网络数据包时执行越界写入。
solution:Upgrade tcpdump tcpdump to a higher version than 4.99.3,and avoid the version 4.99.3