PT-2026-137761
CVE-2026-92693
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
FastNetMon الإصدارات السابقة لـ 1.2.10
الوصف
توجد ثغرة قراءة عن بُعد خارج الحدود غير مصرح بها عندما تقوم الدالة
parse raw packet to simple packet full() في src/simple packet parser ng.cpp بإلغاء مرجع ipv6 extension header fragment t دون التحقق من وجود رأس Fragment المكون من ثمانية بايت عندما يكون IpProtocolNumberIPV6 FRAG موجودًا. يمكن تحفيز ذلك من خلال سجل sFlow v5 RAW PACKET HEADER مصمم خصيصًا مع حذف بايتات Fragment.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾