PT-2026-133552
CVE-2026-119600
·
Publicado
2026-10-30
·
Atualizado
2026-10-30
Descrição por
CVSS 4.0
6.3
MédiaMétricasAV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:L/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
tcpflow versões anteriores a 1.6.2
Descrição
Ocorre uma leitura fora dos limites quando o software processa pacotes com comprimentos de carga útil IP forjados. Atacantes não autenticados podem injetar pacotes TCP IPv4 ou IPv6 manipulados em tráfego capturado ou arquivos pcap, resultando no vazamento de memória de processo adjacente para arquivos de fluxo reconstruídos ou causando a falha do aplicativo.
Recomendações
Atualize o tcpflow para a versão 1.6.2 ou posterior.
Explorabilidade
Exploit
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾