CVE-2026-48685

Nome do Software Vulnerável e Versões Afetadas FastNetMon Community Edition versões anteriores a 1.2.10

Descrição Ocorre um acesso à memória fora dos limites devido à análise incorreta de atributos de caminho BGP quando a flag de comprimento estendido está definida. Na função parse raw bgp attribute() em src/bgp protocol.hpp, o sistema identifica quando o extended length bit está definido e atribui 2 ao length of length field, mas lê apenas um único byte para o comprimento do valor do atributo (attribute value length = value[2]). De acordo com a RFC 4271 Seção 4.3, o campo Attribute Length deve ter dois octetos e ser lido como um inteiro de 16 bits big-endian a partir de value[2] e value[3]. Consequentemente, atributos com mais de 255 bytes têm seu comprimento truncado para o byte baixo, levando à interpretação incorreta dos dados restantes como atributos subsequentes, o que causa falhas de análise em cascata e potenciais problemas de acesso à memória.

Recomendações Atualize para a versão 1.2.10 ou posterior.