CVE-2026-124001

Nome do Software Vulnerável e Versões Afetadas NASA JPL ION-DTN versões 2.2.1b through 4.2.0

Description Existe um estouro de inteiro na camada de convergência Datagram Retransmission (DGR). Um invasor remoto pode corromper a memória heap enviando um valor svcDataLength de 64 bits maliciosamente manipulado que envolve um cálculo de tamanho de alocação de 32 bits. Este problema é desencadeado por uma operação memcpy não verificada na função dgr receive() usando datagramas sintéticos ou tráfego DGR via IPC interno ou transportes personalizados, resultando em uma gravação fora dos limites. Isso pode levar a uma negação de serviço ou potencial execução remota de código.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.