Snort 2.3.0之前的版本的decode.c的DecodeTCPOptions函数在打印使用FAST输出或详细模式的TCP/IP选项时存在漏洞。远程攻击者可以借助一些带有失效TCP/IP选项的数据包导致服务拒绝(崩溃),该漏洞可以引发一个空解引用。
Snort 2.3.0之前的版本的decode.c的DecodeTCPOptions函数在打印使用FAST输出或详细模式的TCP/IP选项时存在漏洞。远程攻击者可以借助一些带有失效TCP/IP选项的数据包导致服务拒绝(崩溃),该漏洞可以引发一个空解引用。