CVE-2026-123999

Nome do Software Vulnerável e Versões Afetadas NASA JPL ION-DTN versões 3.6.2 through 4.2.0

Description Um estouro de buffer baseado em heap existe na lógica de formatação de string do daemon de Gerenciamento de Rede (nm mgr). Um agente malicioso ou mal configurado pode desencadear uma gravação fora dos limites ao enviar payloads AMP profundamente aninhados que excedem as alocações de buffer de tamanho fixo por meio de operações strcat() ilimitadas. Isso pode ser feito transmitindo relatórios, tabelas ou macros AMP superdimensionados através do caminho UDP CLA/AMP, ou desencadeado localmente via renderização de interface de usuário interativa. A exploração bem-sucedida leva ao travamento do daemon nm mgr, resultando em uma negação de serviço que interrompe a coleta de telemetria e a visibilidade do operador.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.