PT-2026-137765
CVE-2026-92698
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
FastNetMon الإصدارات السابقة لـ 1.2.10
الوصف
تقوم الدالة
process sflow flow sample() في src/sflow plugin/sflow collector.cpp بتمرير المتغير sflow raw protocol header t.header size إلى parse raw packet to simple packet full() كطول التقاط موثوق به دون مقارنته بالبايتات المتبقية في السجل. يمكن للمهاجم تقديم header size مضخم لإنشاء مؤشر نهاية وهمي يتجاوز ذاكرة التخزين المؤقت sFlow v5 UDP، مما يؤدي إلى تجاوز فحوصات الحدود. يتسبب ذلك في قراءة عن بُعد خارج الحدود غير مصرح بها، مما قد يؤدي إلى تعطل العملية واحتمالية الكشف المحدود عن البايتات المجاورة من خلال حقول التدفق التي يتم تحليلها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾