CVE-2026-92697

اسم البرنامج المصاب والإصدارات المتأثرة FastNetMon الإصدارات السابقة لـ 1.2.10

الوصف يقوم جامع NetFlow v9 باستدعاء الدالة strlen() على حقل وصف الواجهة الذي يتحكم فيه المهاجم دون تقييد الفحص بطول الحقل المعلن. إذا تم قبول حقل بدون محدد نهائي (null terminator)، فقد يؤدي ذلك إلى قراءات تتجاوز الحقل ومخزن حزم البيانات. يمكن لمهاجم عن بعد غير مصرح له استغلال ذلك عن طريق إرسال حزم UDP مصممة خصيصاً إلى الجامع، مما يتسبب في قراءة خارج الحدود قد تؤدي إلى تعطل العملية وحدوث حالة رفض الخدمة.

التوصيات في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.