CVE:CVE-2018-13112
CNNVD:CNNVD-201807-125
Tcpreplay是一套基于UNIX操作系统用于编辑和重放网络流量的开源实用程序。
Tcpreplay 4.3.0 beta 1版本中的common/get.c文件的‘get_l2len’函数存在安全漏洞。远程攻击者可借助特制的数据包利用该漏洞造成拒绝服务（基于堆的缓冲区越界读取或应用程序崩溃）。
solution:Upgrade broadcom tcpreplay to a higher version than 4.3.0:beta1,and avoid the version 4.3.0:beta1