مستغلة: 178
الأحدثCVE-2026-63017 — تفويض غير صحيح في Subnet Solutions PowerSYSTEM Center
VulnFeed.org
AREN
8.2
CVE-2026-92695تحقق من التصحيح

FastNetMon: الدالة القديمة parse_packet() في pcap لا تتضمن فحصاً للحدود، مما يسبب قراءة خارج حدود الذاكرة على الإطارات المقتطعة

pavel-odintsov fastnetmonقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

FastNetMon هو كاشف ومستشعر هجمات حجب الخدمة عالي الأداء. في الإصدار 1.2.9 والأقدم، يتم تسجيل رد الاتصال الحي parse_packet() في الملف src/pcap_plugin/pcap_collector.cpp عبر pcap_loop ويعالج الإطارات الملتقطة عندما يكون pcap = on دون التحقق من packethdr->caplen. يمكن لإطار قصير أو طول رأس IPv4 يتحكم فيه مهاجم جعل المحلل يلغي إشارة عناوين IP أو النقل التي تتجاوز البايتات الملتقطة، مما يسبب قراءة خارج حدود الذاكرة وإنهاء العملية. لا يتوفر إصدار مصحح اعتباراً من هذه المراجعة.

المعالجة

المراجع

Esc