CVE-2025-14769

Nome do Software Vulnerável e Versões Afetadas Versões do ipfw (versões afetadas não especificadas)

Descrição O manipulador tcp-setmss pode liberar dados do pacote e gerar um erro sem interromper o processamento da regra. Uma regra subsequente poderia então permitir que o tráfego passasse após os dados do pacote serem removidos, levando a uma desreferência de ponteiro NULL. Pacotes maliciosamente criados de um host remoto poderiam causar uma Negação de Serviço (DoS) se a diretiva tcp-setmss for usada e uma regra seguinte permitir o tráfego. O componente vulnerável é a diretiva tcp-setmss.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.