CVE-2026-92697

Nome do Software Vulnerável e Versões Afetadas FastNetMon versões anteriores a 1.2.10

Descrição O coletor NetFlow v9 utiliza a função strlen() em um campo de descrição de interface controlado por um invasor sem limitar a varredura ao comprimento declarado do campo. Se um campo for aceito sem um terminador nulo, isso pode causar leituras além do campo e do buffer de pacotes. Um invasor remoto não autenticado pode explorar isso enviando pacotes UDP manipulados para o coletor, desencadeando uma leitura fora dos limites que pode travar o processo e resultar em negação de serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.