PT-2025-33863
CVE-2025-9157
·
Publicado
2025-08-19
·
Atualizado
2025-11-27
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas:
versões do appneta tcpreplay até 4.5.2-beta2
Descrição:
Existe uma vulnerabilidade de use-after-free no componente
tcprewrite, especificamente na função untrunc packet do arquivo src/tcpedit/edit packet.c. Isso pode ser explorado localmente. O exploit foi divulgado publicamente.Recomendações:
Aplique o patch 73008f261f1cdf7a1087dc8759115242696d35da para resolver este problema.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾