CVE-2020-15475

Versões do nDPI anteriores à 3.2

O problema decorre da função ndpi reset packet line info no arquivo lib/ndpi main.c, que não reinicializa corretamente certos dados, resultando em uma situação de uso após liberação (use-after-free).

Para versões anteriores à 3.2, considere atualizar para uma versão que inclua a reinicialização necessária na função ndpi reset packet line info para evitar o problema de uso após liberação.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.