PT-2022-18411 · Tcpreplay+4 · Tcpreplay+4

Zfeixqo · Publicado 2022-04-12 · Atualizado 2022-11-30 · CVE-2022-27416

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Tcpreplay versão 4.4.1

Descrição

Foi detectada uma falha de liberação dupla de memória por meio da função interceptor free.

Recomendações

Para a versão 4.4.1 do Tcpreplay, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa falha.

Exploit

Correção

Double Free

Enumeração de Fraquezas

CWE-415

Identificadores relacionados

ALT-PU-2022-3223

ALT-PU-2022-3236

ALT-PU-2022-3237

ALT-PU-2022-3245

CVE-2022-27416

USN-5205-1

Produtos afetados

Alt Linux

Debian

Linuxmint

Tcpreplay

Ubuntu

Referências · 27

• 🔥 https://github.com/appneta/tcpreplay/issues/702 · Exploit
• https://github.com/appneta/tcpreplay/pull/711 · Nota
• https://ubuntu.com/security/CVE-2018-17974 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2018-20553 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-27416 · Nota de Segurança
• https://ubuntu.com/security/CVE-2018-18407 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-5205-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-27416 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-24266 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-12740 · Aviso do Fabricante
• https://security.gentoo.org/glsa/202210-08 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-27416 · Aviso do Fabricante
• https://t.me/cibsecurity/40684 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2022-28487 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2018-18408 · Aviso do Fabricante