CVE-2026-48688

Nome do Software Vulnerável e Versões Afetadas FastNetMon Community Edition versões anteriores a 1.2.10

Descrição Múltiplas leituras fora dos limites (out-of-bounds reads) existem no decodificador de atributos BGP MP REACH NLRI IPv6. A função decode mp reach ipv6() em src/bgp protocol.cpp converte ponteiros brutos para tipos de estrutura sem verificar se existem dados suficientes. Ela utiliza o campo length of next hop, controlado pelo atacante, para determinar o tamanho do memcpy e calcula o prefix length ao desreferenciar um ponteiro calculado a partir de múltiplos deslocamentos controlados pelo atacante sem validação de limites. Este prefix length é posteriormente usado para calcular number of bytes required for prefix, que serve como um comprimento de memcpy sem verificar o tamanho restante do buffer. Este problema pode causar a falha da pilha de defesa se o BGP for pareado para mitigação de DDoS flowspec.

Recomendações Atualize para a versão 1.2.10 ou posterior.