CVE-2026-102718

Nome do Software Vulnerável e Versões Afetadas NetX Duo SNMP addon (versões afetadas não especificadas)

Descrição A função nx snmp utility object id get no addon SNMP do NetX Duo não valida o comprimento dos dados de OID reivindicados em relação ao tamanho real do buffer quando a codificação de comprimento multibyte do Basic Encoding Rules (BER) é utilizada. Um invasor remoto pode enviar um pacote SNMP manipulado com um comprimento de OID multibyte maior que o buffer disponível, fazendo com que o parser realize uma leitura fora dos limites (out-of-bounds) na memória heap adjacente. Esses bytes são decodificados como valores de componentes de OID e gravados no buffer de string de OID interno do agente, corrompendo o estado do agente. Em sistemas com proteção de memória, isso pode causar a falha do thread do agente SNMP, resultando em negação de serviço, enquanto em sistemas embarcados bare metal sem proteção de memória, a leitura pode corromper silenciosamente o estado interno com dados da heap.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.