CVE-2024-5564

Nome do software vulnerável e versões afetadas:

libndp (versões afetadas não especificadas)

Descrição:

Uma falha na libndp permite que um usuário mal-intencionado local provoque um estouro de buffer no NetworkManager. Esse problema é desencadeado pelo envio de um pacote de anúncio de roteador IPv6 malformado, uma vez que a libndp não valida corretamente as informações de comprimento da rota. A exploração desse problema pode permitir que um invasor comprometa a confidencialidade, a integridade e a disponibilidade das informações protegidas.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.