CVE-2015-2153

总结

在 tcpdump 4.7.2 之前的版本中，TCP 打印机 print-rpki-rtr.c 中的 rpki_rtr_pdu_print 函数允许远程攻击者通过 RPKI-RTR 协议数据单元（PDU）中精心构造的头部长度，造成拒绝服务（越界读取或写入及崩溃）。

• CVE-2015-2153漏洞利用

  CVE-2015-2153 漏洞利用的实现。

• TcpDump - rpki_rtr_pdu_print Out-of-Bounds Denial of Service漏洞利用

  Luke Arntson · linux · 2015年7月20日