CVE-2026-92693

Nome do Software Vulnerável e Versões Afetadas FastNetMon versões anteriores a 1.2.10

Descrição Uma leitura remota fora de limites não autenticada ocorre quando a função parse raw packet to simple packet full() em src/simple packet parser ng.cpp desreferencia ipv6 extension header fragment t sem verificar a presença do cabeçalho Fragment de oito bytes quando IpProtocolNumberIPV6 FRAG está presente. Isso pode ser acionado por um registro sFlow v5 RAW PACKET HEADER manipulado com bytes de Fragment omitidos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.