CVE:CVE-2018-14938
CNNVD:CNNVD-201808-107
TCPFLOW是一款记录TCP会话的网络监视工具。
TCPFLOW 1.5.0-alpha及之前版本中的wifipcap/wifipcap.cpp文件存在缓冲区错误漏洞。攻击者可利用该漏洞造成越界读取并可能访问敏感内存或造成拒绝服务。
solution:Upgrade digitalcorpora tcpflow to a higher version than 1.4.5,1.5.0:alpha,and avoid the version (,1.4.5],1.5.0:alpha; Upgrade canonical ubuntu_linux to a higher version than 16.04,18.04,18.10,and avoid the version 16.04,18.04,18.10