CVE-2024-52949

iptraf-ng versão 1.2.1

O problema está relacionado a um estouro de buffer baseado em pilha no utilitário iptraf-ng, que pode ser explorado por um invasor remoto para executar código arbitrário. Isso ocorre devido à função strcpy em src/ifaces.c não controlar o tamanho dos dados de entrada, levando a um potencial estouro de memória na pilha.

Para a versão 1.2.1 do iptraf-ng, considere desativar a função strcpy em src/ifaces.c ou restringir seu uso até que um patch esteja disponível para evitar uma possível exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.