PT-2026-137763
CVE-2026-92695
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
FastNetMon الإصدارات السابقة لـ 1.2.10
الوصف
تفشل الدالة
parse packet() في src/pcap plugin/pcap collector.cpp في التحقق من packethdr->caplen عند معالجة الإطارات الملتقطة عبر pcap loop عندما يكون pcap مفعلًا. يمكن للمهاجم التسبب في قراءة خارج الحدود (out-of-bounds read)—حيث يقرأ النظام بيانات خارج حدود الذاكرة المحددة—عن طريق إرسال إطار قصير أو طول رأس IPv4 تم التحكم فيه. يؤدي ذلك إلى إلغاء مرجع رؤوس IP أو رؤوس النقل بما يتجاوز البايتات الملتقطة، مما يتسبب في إنهاء العملية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾